Datenschutzerklärung

Gemäß Art. 13, 14 DSGVO · Stand: Juli 2026

1. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO:
Nicholas Moore, Berlin, Deutschland
E-Mail: contact@finanzpinguin.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist oder du ausdrücklich eingewilligt hast. Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind (Datensparsamkeit, Art. 5 DSGVO).

3. Nutzerkonto und Lernfortschritt (Supabase)

Für die Nutzung der FinanzPinguin-App ist ein Nutzerkonto erforderlich. Bei der Anmeldung verarbeiten wir folgende Daten:

• Kontodaten: E-Mail-Adresse, ggf. Name, Rolle (z. B. Schüler:in, Lehrkraft), Kontostatus, Zeitpunkt der letzten Anmeldung.
• Lerndaten: XP, FishCoins, Serie (Streak), abgeschlossene Lektionen sowie Avatar- und Spracheinstellungen.
• Aktivitätsprotokoll: technische Ereignisse wie Anmeldungen und Lektionsabschlüsse zur Bereitstellung der Fortschrittsanzeigen und zur Missbrauchsvermeidung.

Eine lokale Zwischenspeicherung im Browser (localStorage) kann zusätzlich erfolgen, damit die App auch offline flüssig läuft.

Auftragsverarbeiter: Die Daten werden bei Supabase in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt, Deutschland) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO.

E-Mail-Versand: Für Konto-E-Mails (Registrierungsbestätigung, Einladung, Magic-Link, Passwort-Zurücksetzen) nutzen wir den Versanddienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter. Hierbei wird deine E-Mail-Adresse an Resend übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO; mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Lernfunktionen; bei Minderjährigen zusätzlich die Einwilligung der Erziehungsberechtigten gemäß Art. 8 DSGVO (siehe Abschnitt 4).

Speicherdauer & Löschung: Kontodaten werden gespeichert, solange das Konto besteht. Du kannst dein Konto und alle zugehörigen Daten jederzeit löschen (Anfrage an contact@finanzpinguin.de); danach werden die Daten aus unserer Datenbank entfernt. Es gelten deine Rechte nach Art. 15–21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch).

4. Minderjährige

FinanzPinguin richtet sich auch an Kinder und Jugendliche. Für die Erstellung eines Nutzerkontos durch Minderjährige unter 16 Jahren ist die Einwilligung der Erziehungsberechtigten gemäß Art. 8 DSGVO erforderlich. In der Schulnutzung erfolgt die Verarbeitung auf Grundlage einer Auftragsverarbeitungsvereinbarung (AVV) mit der jeweiligen Schule; datenschutzrechtlich verantwortlich ist in diesem Fall die Schule.

Solange kein datenschutzkonformer Einwilligungs-Ablauf für Minderjährige aktiv ist, werden Konten für Minderjährige nicht freigeschaltet. Die Plattform befindet sich derzeit in einer geschlossenen Beta.

5. Kontaktformular und Warteliste

Wenn du unser Kontaktformular, die Warteliste oder das Pilotlehrer-Formular nutzt, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, optional weitere Angaben) zur Bearbeitung deiner Anfrage.

• Speicherung & Dienstleister: Wartelisten-Anmeldungen werden in unserer Datenbank bei Supabase (Rechenzentrum in der EU, Region Frankfurt; Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO) gespeichert und intern geprüft. Kontakt- und Pilotlehrer-Formulare werden per HTTPS an Formsubmit.co (Irland/EU) übertragen und per E-Mail an contact@finanzpinguin.de weitergeleitet; Formsubmit.co speichert diese nicht dauerhaft auf eigenen Servern.
• Speicherdauer: Kontaktanfragen werden nach spätestens 12 Monaten gelöscht, sofern keine längere Aufbewahrung gesetzlich erforderlich ist. Wartelisten-Einträge werden gelöscht, sobald das Wartelisten-Programm endet.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — du stimmst der Verarbeitung bei Abschicken des Formulars ausdrücklich zu. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (contact@finanzpinguin.de).
• Weitergabe: Deine Daten werden ausschließlich an die genannten Auftragsverarbeiter (Supabase, Formsubmit.co) weitergegeben, nicht an sonstige Dritte, und nicht zu Werbezwecken verkauft.

6. Hosting & Webserver-Logs

Die Website wird bei Netlify gehostet (Netlify, Inc., San Francisco, USA). Beim Abruf der Website verarbeitet Netlify automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, Zeitstempel) und speichert diese in Server-Logs. Da es sich um einen US-Anbieter handelt, kann dabei eine Übermittlung personenbezogener Daten in die USA stattfinden; diese erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags sowie geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherstellung des Betriebs und Abwehr von Angriffen.
• Speicherdauer: Server-Logs werden nach 7 Tagen automatisch gelöscht.
• Die IP-Adresse wird nicht mit anderen Daten verknüpft und nicht für Tracking verwendet.

Schriftarten: Die verwendete Schriftart „Nunito" wird ausschließlich lokal von unserem Server ausgeliefert (Self-Hosting). Es besteht keine Verbindung zu Google-Servern; es werden keine IP-Adressen an Google oder andere Dritte übermittelt.

7. Cookies

FinanzPinguin setzt keine Tracking- oder Werbe-Cookies ein. Für eingeloggte Nutzer wird ein einziges technisch notwendiges Sitzungs-Cookie (fp-at) gesetzt, das ausschließlich der sicheren Anmeldung dient. Zusätzlich speichert die App Einstellungen und Lernfortschritt lokal im Browser (localStorage). Beides ist für den Betrieb der von dir angeforderten Funktionen erforderlich und daher nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Da wir keine einwilligungspflichtigen Cookies oder Tracker einsetzen, ist kein Cookie-Consent-Banner erforderlich. Die Reichweitenmessung erfolgt cookielos über Plausible Analytics (siehe Abschnitt 8); Formular-Dienstleister setzen ggf. nur technisch notwendige Cookies.

8. Reichweitenmessung (Plausible Analytics)

Zur datensparsamen Reichweitenmessung nutzen wir Plausible Analytics, einen cookielosen, datenschutzfreundlichen Webanalyse-Dienst, der auf Servern innerhalb der EU betrieben wird. Plausible setzt keine Cookies, bildet keine geräteübergreifenden Profile und speichert keine personenbezogenen Daten bzw. keine vollständigen IP-Adressen dauerhaft. Es werden nur aggregierte, anonyme Statistiken (z.B. Seitenaufrufe, Herkunftsland, Gerätetyp) erhoben.

Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Analyse der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Falls Plausible nicht eingesetzt wird, ist das Analyse-Skript von allen Seiten zu entfernen und dieser Abschnitt entfällt.

9. Deine Rechte (Art. 15–22 DSGVO)

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Welche Daten verarbeiten wir über dich?
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): Daten löschen lassen ("Recht auf Vergessenwerden").
• Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format erhalten.
• Widerspruch (Art. 21 DSGVO): Der auf berechtigtem Interesse basierenden Verarbeitung widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligung jederzeit widerrufen.

Zur Ausübung deiner Rechte genügt eine E-Mail an: contact@finanzpinguin.de

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

11. Datensicherheit

Die Website wird ausschließlich über HTTPS ausgeliefert. Formulardaten werden verschlüsselt übertragen. Lokale App-Daten liegen im Browser des Nutzers und sind außerhalb des Zugriffs von FinanzPinguin.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuell gültige Version ist stets unter finanzpinguin.de/datenschutz.html abrufbar. Bei wesentlichen Änderungen informieren wir Wartelisten-Abonnenten per E-Mail.

Stand: Juli 2026 · Verantwortlicher: Nicholas Moore, Berlin