Datenschutzerklärung

Gemäß Art. 13, 14 DSGVO · Stand: Juli 2026

1. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO:
Nicholas Moore, Berlin, Deutschland
E-Mail: contact@finanzpinguin.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist oder du ausdrücklich eingewilligt hast. Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind (Datensparsamkeit, Art. 5 DSGVO).

3. Nutzerkonto und Lernfortschritt (Supabase)

Für die Nutzung der FinanzPinguin-App ist ein Nutzerkonto erforderlich. Bei der Anmeldung verarbeiten wir folgende Daten:

• Kontodaten: E-Mail-Adresse, ggf. Name, Rolle (z. B. Schüler:in, Lehrkraft), Kontostatus, Zeitpunkt der letzten Anmeldung.
• Lerndaten: XP, FishCoins, Serie (Streak), abgeschlossene Lektionen sowie Avatar- und Spracheinstellungen.
• Aktivitätsprotokoll: technische Ereignisse wie Anmeldungen und Lektionsabschlüsse zur Bereitstellung der Fortschrittsanzeigen und zur Missbrauchsvermeidung.

Eine lokale Zwischenspeicherung im Browser (localStorage) kann zusätzlich erfolgen, damit die App auch offline flüssig läuft.

Auftragsverarbeiter: Die Daten werden bei Supabase in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt, Deutschland) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO.

E-Mail-Versand: Für Konto-E-Mails (Registrierungsbestätigung, Einladung, Magic-Link, Passwort-Zurücksetzen) nutzen wir den Versanddienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter. Hierbei wird deine E-Mail-Adresse an Resend übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO; mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Lernfunktionen; bei Minderjährigen zusätzlich die Einwilligung der Erziehungsberechtigten gemäß Art. 8 DSGVO (siehe Abschnitt 4).

Speicherdauer & Löschung: Kontodaten werden gespeichert, solange das Konto besteht. Du kannst dein Konto und alle zugehörigen Daten jederzeit löschen (Anfrage an contact@finanzpinguin.de); danach werden die Daten aus unserer Datenbank entfernt. Es gelten deine Rechte nach Art. 15–21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch).

4. Minderjährige

FinanzPinguin richtet sich auch an Kinder und Jugendliche. Für die Erstellung eines Nutzerkontos durch Minderjährige unter 16 Jahren ist die Einwilligung der Erziehungsberechtigten gemäß Art. 8 DSGVO erforderlich. In der Schulnutzung erfolgt die Verarbeitung auf Grundlage einer Auftragsverarbeitungsvereinbarung (AVV) mit der jeweiligen Schule; datenschutzrechtlich verantwortlich ist in diesem Fall die Schule.

Solange kein datenschutzkonformer Einwilligungs-Ablauf für Minderjährige aktiv ist, werden Konten für Minderjährige nicht freigeschaltet. Die Plattform befindet sich derzeit in einer geschlossenen Beta.

5. Kontaktformular und Warteliste

Wenn du unser Kontaktformular, die Warteliste oder das Pilotlehrer-Formular nutzt, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, optional weitere Angaben) zur Bearbeitung deiner Anfrage.

• Dienstleister: Formsubmit.co (Irland/EU). Die Formulardaten werden per HTTPS an Formsubmit.co übertragen und per E-Mail an contact@finanzpinguin.de weitergeleitet. Formsubmit.co speichert keine Formulardaten dauerhaft auf eigenen Servern.
• Speicherdauer: Kontaktanfragen werden nach spätestens 12 Monaten gelöscht, sofern keine längere Aufbewahrung gesetzlich erforderlich ist. Wartelisten-Einträge werden gelöscht, sobald das Wartelisten-Programm endet.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — du stimmst der Verarbeitung bei Abschicken des Formulars ausdrücklich zu. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (contact@finanzpinguin.de).
• Weitergabe: Deine Daten werden nicht an Dritte außerhalb von Formsubmit.co weitergegeben.

6. Hosting & Webserver-Logs

Die Website wird bei Netlify gehostet (Netlify, Inc., San Francisco, USA). Beim Abruf der Website verarbeitet Netlify automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, Zeitstempel) und speichert diese in Server-Logs. Da es sich um einen US-Anbieter handelt, kann dabei eine Übermittlung personenbezogener Daten in die USA stattfinden; diese erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags sowie geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherstellung des Betriebs und Abwehr von Angriffen.
• Speicherdauer: Server-Logs werden nach 7 Tagen automatisch gelöscht.
• Die IP-Adresse wird nicht mit anderen Daten verknüpft und nicht für Tracking verwendet.

Schriftarten: Die verwendete Schriftart „Nunito" wird ausschließlich lokal von unserem Server ausgeliefert (Self-Hosting). Es besteht keine Verbindung zu Google-Servern; es werden keine IP-Adressen an Google oder andere Dritte übermittelt.

7. Cookies

FinanzPinguin setzt keine Tracking-Cookies und keine Cookies für Werbezwecke ein. Die App nutzt ausschließlich localStorage (kein Cookie). Die Website selbst setzt keine eigenen Cookies. Drittanbieter-Dienste (Formsubmit.co für Formulare) können technisch notwendige Sitzungs-Cookies setzen; diese unterliegen deren eigenen Datenschutzerklärungen.

Zur Transparenz und im Sinne des deutschen Datenschutzrechts zeigt die Website beim ersten Besuch einen Hinweisbanner, der über den Einsatz von Plausible Analytics und FormSubmit.co informiert. Die Auswahl des Nutzers (Bestätigen oder Ablehnen) wird im localStorage des Browsers unter dem Schlüssel fp_cookie_consent gespeichert – es wird dabei kein Cookie gesetzt. Der Banner erscheint erneut, wenn die Browserdaten gelöscht werden.

8. Reichweitenmessung (Plausible Analytics)

Zur datensparsamen Reichweitenmessung nutzen wir Plausible Analytics, einen cookielosen, datenschutzfreundlichen Webanalyse-Dienst, der auf Servern innerhalb der EU betrieben wird. Plausible setzt keine Cookies, bildet keine geräteübergreifenden Profile und speichert keine personenbezogenen Daten bzw. keine vollständigen IP-Adressen dauerhaft. Es werden nur aggregierte, anonyme Statistiken (z.B. Seitenaufrufe, Herkunftsland, Gerätetyp) erhoben.

Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Analyse der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Falls Plausible nicht eingesetzt wird, ist das Analyse-Skript von allen Seiten zu entfernen und dieser Abschnitt entfällt.

9. Deine Rechte (Art. 15–22 DSGVO)

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Welche Daten verarbeiten wir über dich?
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): Daten löschen lassen ("Recht auf Vergessenwerden").
• Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format erhalten.
• Widerspruch (Art. 21 DSGVO): Der auf berechtigtem Interesse basierenden Verarbeitung widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligung jederzeit widerrufen.

Zur Ausübung deiner Rechte genügt eine E-Mail an: contact@finanzpinguin.de

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

11. Datensicherheit

Die Website wird ausschließlich über HTTPS ausgeliefert. Formulardaten werden verschlüsselt übertragen. Lokale App-Daten liegen im Browser des Nutzers und sind außerhalb des Zugriffs von FinanzPinguin.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuell gültige Version ist stets unter finanzpinguin.de/datenschutz.html abrufbar. Bei wesentlichen Änderungen informieren wir Wartelisten-Abonnenten per E-Mail.

Stand: Juli 2026 · Verantwortlicher: Nicholas Moore, Berlin