Datenschutzerklärung

Gemäß Art. 13, 14 DSGVO · Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO:
Nicholas Moore
Swinemünder Straße 17, 10435 Berlin, Deutschland
E-Mail: contact@finanzpinguin.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist oder du ausdrücklich eingewilligt hast. Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind (Datensparsamkeit, Art. 5 DSGVO).

3. Nutzerkonto und Lernfortschritt (Supabase)

Für die Nutzung der FinanzPinguin-App ist ein Nutzerkonto erforderlich. Bei der Anmeldung verarbeiten wir folgende Daten:

• Kontodaten: E-Mail-Adresse (bei Schulzugängen ein Benutzername statt einer E-Mail-Adresse), ggf. Name oder Spitzname, Rolle (z. B. Schüler:in, Lehrkraft), Kontostatus, Zeitpunkt der letzten Anmeldung, Zustimmung zu den Nutzungsbedingungen (Zeitpunkt und Version) und bei Schüler:innen mit privatem Konto die Altersgruppe (unter 16 oder ab 16; kein Geburtsdatum). Wer sich selbst als Lehrkraft oder Elternteil registriert, bestätigt, volljährig zu sein; wir speichern Rolle und Zeitpunkt dieser Angabe. Selbst registrierte Lehrkräfte können erst Klassen anlegen, nachdem wir die Angabe geprüft haben (z. B. per Rückfrage an die angegebene E-Mail-Adresse); gespeichert wird nur, ob die Prüfung erfolgt ist.
• Lerndaten: XP, FishCoins, Serie (Streak), abgeschlossene Lektionen sowie Avatar- und Spracheinstellungen.
• Schutz vor Missbrauch bei der Registrierung: ein nicht umkehrbarer Hashwert der IP-Adresse (mit täglich wechselndem Zusatz), um massenhafte Anmeldungen zu bremsen. Er wird nach spätestens 30 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
• Aktivitätsprotokoll: technische Ereignisse wie Anmeldungen und Lektionsabschlüsse zur Bereitstellung der Fortschrittsanzeigen und zur Missbrauchsvermeidung. Gespeichert, solange das Konto besteht.

Eine Kopie des Lernstands liegt zusätzlich im Browser (localStorage), damit die App auch offline flüssig läuft. Sie wird mit deinem Konto synchronisiert.

Auftragsverarbeiter: Die Daten werden bei Supabase (Supabase, Inc., USA) in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt, Deutschland) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO. Soweit Supabase im Einzelfall aus einem Drittland auf Daten zugreifen kann (z. B. Support), gelten die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

E-Mail-Versand: Für Konto-E-Mails (Einladung, Magic-Link, Passwort-Zurücksetzen) und die E-Mail an Eltern zur Zustimmung (Abschnitt 4) nutzen wir den Versanddienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter. Hierbei wird die Empfänger-Adresse an Resend übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO; mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Lernfunktionen. Bei privaten Konten von Kindern unter 16 Jahren zusätzlich die Einwilligung eines Elternteils (Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO). Bei Schulzugängen verarbeiten wir im Auftrag der Schule (Art. 28 DSGVO); die Rechtsgrundlage regelt die Schule (siehe Abschnitt 4).

Speicherdauer & Löschung: Kontodaten werden gespeichert, solange das Konto besteht. Du kannst dein Konto und alle zugehörigen Daten jederzeit löschen lassen (E-Mail an contact@finanzpinguin.de); danach werden die Daten aus unserer Datenbank entfernt. Schulzugänge löscht die Lehrkraft; Schulzugänge, die 12 Monate nicht genutzt werden, löschen wir automatisch. Deine Rechte stehen in Abschnitt 9.

4. Kinder und Jugendliche

FinanzPinguin richtet sich auch an Kinder und Jugendliche. Es gibt drei Wege:

• Im Unterricht (Schulzugang): Eine Lehrkraft legt für ihre Klasse Zugänge mit Benutzername und Passwort an, ohne E-Mail-Adresse der Schüler:innen. Verantwortlich ist dabei die Schule; wir verarbeiten die Daten nur in ihrem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Lehrkraft bestätigt vor dem Anlegen, dass die Schule zugestimmt hat. Gespeichert werden der Vor- oder Spitzname, der Benutzername, die Klassenzugehörigkeit und der Lernfortschritt.
• Privat (eigenes Konto): Bei der ersten Anmeldung fragen wir nach dem Alter. Unter 16 Jahren schicken wir einem Elternteil eine E-Mail mit Informationen und der Bitte um Zustimmung (Art. 8 DSGVO). Alternativ kann ein Elternteil mit eigenem Eltern-Konto das Kind über den Familien-Code verknüpfen und dort zustimmen; gespeichert werden dann das verknüpfte Eltern-Konto und der Zeitpunkt der Zustimmung. Erst danach wird das Konto freigeschaltet. Lehnt das Elternteil ab, löschen wir das Konto sofort. Ohne Antwort bleibt das Konto gesperrt.
• Privat über das Elternkonto (Kinder-Zugang): Ein Elternteil mit eigenem Konto willigt ein und erzeugt einen Code, der 14 Tage gilt und nur einmal nutzbar ist. Damit legt das Kind einen Zugang mit Benutzername und Passwort an, ohne E-Mail-Adresse. Gespeichert werden der Vor- oder Spitzname, der Benutzername, die Verknüpfung mit dem Elternkonto, der Zeitpunkt der Einwilligung und der Lernfortschritt. Das Elternteil sieht den Fortschritt, kann das Passwort neu setzen und den Zugang jederzeit selbst löschen; damit ist die Einwilligung widerrufen und alle Daten des Kindes werden entfernt.

Eltern-Zustimmung: Dafür speichern wir die E-Mail-Adresse des Elternteils, den Zeitpunkt des Versands und der Zustimmung. Diese Angaben dienen als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) und werden gelöscht, wenn das Konto gelöscht wird. Die Zustimmung kann jederzeit per E-Mail an contact@finanzpinguin.de widerrufen werden; dann löschen wir das Konto.

5. Kontaktformular und Warteliste

Wenn du unser Kontaktformular, die Warteliste oder das Pilotlehrer-Formular nutzt, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, optional weitere Angaben) zur Bearbeitung deiner Anfrage. Bei der Warteliste kannst du freiwillig angeben, wie du von FinanzPinguin erfahren hast; diese Angabe werten wir nur zusammengefasst aus, um zu verstehen, über welche Kanäle Menschen uns finden. Es findet dabei kein Tracking statt.

• Speicherung: Kontaktanfragen, Pilotlehrer-Anmeldungen und Wartelisten-Einträge werden verschlüsselt übertragen und in unserer Datenbank bei Supabase (Rechenzentrum in der EU, Region Frankfurt; Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO) gespeichert. Wir nutzen keinen externen Formular-Dienst.
• Speicherdauer: Kontaktanfragen werden nach spätestens 12 Monaten gelöscht, sofern keine längere Aufbewahrung gesetzlich erforderlich ist. Wartelisten-Einträge werden gelöscht, sobald das Wartelisten-Programm endet.
• Rechtsgrundlage: Für Kontakt- und Pilotanfragen unser berechtigtes Interesse, Anfragen zu beantworten, bzw. die Anbahnung einer Zusammenarbeit (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Für die Warteliste deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (contact@finanzpinguin.de).
• Weitergabe: Deine Daten werden nur von unseren Auftragsverarbeitern (Supabase, für E-Mails Resend, für Support-Anfragen Zendesk) verarbeitet, nicht an sonstige Dritte weitergegeben und nicht verkauft.

Support und KI-Support-Chat (Zendesk)

Für Support-Anfragen und den KI-Support-Chat auf dieser Website nutzen wir Zendesk (Zendesk, Inc., 181 Fremont Street, 17th Floor, San Francisco, CA 94105, USA) als Auftragsverarbeiter. Der Auftragsverarbeitungsvertrag (Data Processing Agreement) ist Teil unseres Vertrags mit Zendesk. Zendesk ist nach dem EU-US Data Privacy Framework zertifiziert. Darauf stützt sich die Übermittlung in die USA (Art. 45 DSGVO).

• Chat nur nach Klick: Der Chat wird erst geladen, wenn du auf „Chat starten“ tippst. Vorher besteht keine Verbindung zu Zendesk. Danach verarbeitet Zendesk deine Nachrichten und technische Daten (zum Beispiel IP-Adresse und Browser) und speichert für den Chat funktionale Cookies und Daten im Browser-Speicher. Deine Wahl merken wir uns in deinem Browser (fp_chat), damit der Chat auf weiteren Seiten gleich bereitsteht.
• Automatischer Assistent: Im Chat kann zuerst ein automatischer Assistent (KI) von Zendesk antworten. Er gibt keine Anlage-, Steuer- oder Rechtsberatung.
• Hilfecenter: Falls du das von Zendesk betriebene Hilfecenter aufrufst, verarbeitet Zendesk technische Zugriffsdaten.
• Rechtsgrundlage: Für das Laden des Chats deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Bearbeitung deiner Anfrage unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Support-Verläufe löschen wir, sobald sie für die Bearbeitung nicht mehr nötig sind, spätestens 12 Monate nach Abschluss, sofern keine gesetzliche Aufbewahrung nötig ist.
• Widerruf: Du kannst deine Einwilligung jederzeit widerrufen: Chat-Einwilligung widerrufen. Danach lädt der Chat nicht mehr automatisch. Zusätzlich kannst du die gespeicherten Daten in deinen Browser-Einstellungen löschen.

6. Hosting & Webserver-Logs

Die Website wird bei Netlify gehostet (Netlify, Inc., San Francisco, USA). Beim Abruf der Website verarbeitet Netlify automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, Zeitstempel) und speichert diese in Server-Logs. Da es sich um einen US-Anbieter handelt, kann dabei eine Übermittlung personenbezogener Daten in die USA stattfinden; diese erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags sowie geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherstellung des Betriebs und Abwehr von Angriffen.
• Speicherdauer: Server-Logs werden nach 7 Tagen automatisch gelöscht.
• Die IP-Adresse wird nicht mit anderen Daten verknüpft und nicht für Tracking verwendet.

Schriftarten und Programmbibliotheken: Die Schriftart „Nunito" und alle Skripte (z. B. die Supabase-Bibliothek) liefern wir selbst über unser Hosting aus. Es gibt keine Verbindung zu Google-Servern oder Content-Delivery-Netzwerken Dritter; dabei werden keine IP-Adressen an Dritte übermittelt. Einzige Ausnahme ist der Support-Chat von Zendesk, und zwar erst, nachdem du ihn selbst startest (siehe Abschnitt 5).

7. Cookies

FinanzPinguin setzt keine Tracking- oder Werbe-Cookies ein. Für eingeloggte Nutzer wird ein einziges technisch notwendiges Sitzungs-Cookie (fp-at) gesetzt, das ausschließlich der sicheren Anmeldung dient. Zusätzlich speichert die App Einstellungen und Lernfortschritt lokal im Browser (localStorage). Beides ist für den Betrieb der von dir angeforderten Funktionen erforderlich und daher nach § 25 Abs. 2 TDDDG einwilligungsfrei. Ausnahme: Wenn du den Support-Chat startest, speichert Zendesk funktionale Cookies und Daten im Browser. Das passiert nur nach deiner Einwilligung (siehe Abschnitt 5, „Support, Hilfecenter und Chat“).

Da wir keine einwilligungspflichtigen Cookies oder Tracker einsetzen, ist kein Cookie-Consent-Banner erforderlich. Wir setzen keine Reichweitenmessung ein (siehe Abschnitt 8).

8. Reichweitenmessung

Wir nutzen keinen Webanalyse-Dienst und keine Cookies zur Messung. Wir zählen nur, wie oft bestimmte Dinge auf der Website passieren, zum Beispiel wie oft der Trailer gestartet, ein Rechner geöffnet oder die Warteliste abgeschickt wird. Gespeichert werden dafür nur das Datum, die Art des Ereignisses und eine Zahl. Wir speichern keine IP-Adresse, keine Kennung und nichts auf deinem Gerät. Die Zählung lässt sich keiner Person zuordnen. Die Zahlen liegen in unserer Datenbank bei Supabase (siehe Abschnitt 3); beim Senden verarbeitet Supabase technisch deine IP-Adresse wie bei jedem Aufruf; wir werten sie nicht aus. Ist in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

9. Deine Rechte (Art. 15–22 DSGVO)

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Welche Daten verarbeiten wir über dich?
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): Daten löschen lassen ("Recht auf Vergessenwerden").
• Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format erhalten.
• Widerspruch (Art. 21 DSGVO): Der auf berechtigtem Interesse basierenden Verarbeitung widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligung jederzeit widerrufen.

Zur Ausübung deiner Rechte genügt eine E-Mail an: contact@finanzpinguin.de

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

11. Datensicherheit

Website und App werden ausschließlich über HTTPS ausgeliefert. Zugriffe auf die Datenbank sind über Row-Level-Security auf das eigene Konto beschränkt; Lehrkräfte sehen nur ihre Klasse, Eltern nur ihr verknüpftes Kind. Neue Einträge über Formulare sind gedrosselt, um Missbrauch zu verhindern.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuell gültige Version ist stets unter finanzpinguin.de/datenschutz.html abrufbar. Über wesentliche Änderungen informieren wir Nutzerinnen und Nutzer in der App oder per E-Mail.

Stand: Oktober 2026 · Verantwortlicher: Nicholas Moore, Berlin