Zum Hauptinhalt springen

Datenschutzerklärung

Datenschutzerklärung

Stand: Juni 2026

Verantwortlicher

Thinkable Education Technologies Lucia Happe, Kai Marquardt, Jens Happe GbR
Luisenstrasse 88
76137 Karlsruhe
Deutschland

Telefon: +49 179 7939324
E-Mail: education@thinkable.space

Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Bildungsplattform erforderlich ist, und im Einklang mit der Datenschutz-Grundverordnung (DSGVO). Diese Erklärung beschreibt, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.

Verarbeitete Daten und Zwecke

  • Konto- und Anmeldedaten: Für Registrierung und Anmeldung nutzen wir den Dienst Clerk. Verarbeitet werden u. a. Name, E-Mail-Adresse und Anmeldeinformationen, um Ihr Nutzerkonto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen in der Datenschutzerklärung von Clerk.
  • Zahlungsdaten: Die Zahlungsabwicklung erfolgt über unseren Reseller Paddle (siehe unten). Wir selbst speichern keine vollständigen Zahlungsdaten wie Kreditkartennummern.
  • Lernfortschritt: Zur Darstellung Ihres Fortschritts in den Expeditionen speichern wir, welche Lektionen abgeschlossen wurden (Art. 6 Abs. 1 lit. b DSGVO).
  • Technische Daten und Server-Logs: Beim Aufruf der Website werden technische Daten wie IP-Adresse, Browsertyp, Betriebssystem und Zugriffszeit verarbeitet, um Betrieb und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
  • Kommunikationsdaten: Inhalte, die Sie uns per E-Mail übermitteln, verarbeiten wir zur Bearbeitung Ihrer Anfrage.

Zahlungsabwicklung durch Paddle

Die Bestell- und Zahlungsabwicklung erfolgt über Paddle.com, der als Merchant of Record und als eigenständig Verantwortlicher auftritt. Zur Abwicklung des Kaufs, zur Betrugsprävention und zur Erfüllung steuerlicher und gesetzlicher Pflichten geben wir die hierfür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsland) an Paddle weiter. Paddle kann Daten dabei auch in Drittländer übermitteln und stützt solche Übermittlungen auf geeignete Garantien wie EU-Standardvertragsklauseln. Einzelheiten finden Sie in der Datenschutzerklärung von Paddle.

Hosting und Datenbank

Unsere Plattform wird bei Vercel betrieben; die Datenbank wird bei Neon gehostet. Diese Anbieter verarbeiten Daten als Auftragsverarbeiter in unserem Auftrag. Die Datenübertragung erfolgt verschlüsselt per SSL/TLS.

Cookies

Wir setzen technisch notwendige Cookies ein, die für Anmeldung, Sitzungsverwaltung und die Sprachauswahl erforderlich sind. Diese sind für den Betrieb der Plattform unerlässlich.

Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

  • Konto- und Anmeldedaten: für die Dauer Ihres Nutzerkontos; nach Löschung des Kontos werden sie zeitnah (in der Regel innerhalb von 30 Tagen) entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Lernfortschritt: für die Dauer Ihres Nutzerkontos; er wird mit dessen Löschung entfernt.
  • Zahlungs- und Rechnungsdaten: Diese werden im Rahmen der Abwicklung durch Paddle verarbeitet. Steuer- und handelsrechtlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen auf (in der Regel 6 bis 10 Jahre gemäß § 257 HGB und § 147 AO).
  • Technische Daten und Server-Logs: werden in der Regel innerhalb weniger Wochen gelöscht oder anonymisiert.
  • Kommunikationsdaten: werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Daten von Kindern und Jugendlichen

Unser Angebot richtet sich an Kinder und junge Erwachsene ab 10 Jahren. Für Nutzerinnen und Nutzer unter 16 Jahren ist die Einwilligung eines Elternteils oder Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Das kostenpflichtige Konto und die Zahlung werden durch einen Erwachsenen eingerichtet. Wir verarbeiten von Kindern nur die Daten, die für den Lernbetrieb notwendig sind, und erklären die Datennutzung in einfacher, verständlicher Sprache. Eltern und Erziehungsberechtigte können jederzeit Auskunft über die Daten ihres Kindes verlangen, deren Löschung beantragen und eine erteilte Einwilligung widerrufen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Kontakt in Datenschutzfragen

Für Anfragen zum Datenschutz erreichen Sie uns unter education@thinkable.space.