Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sergii Stepanenko
Bürgermeister-Seubert-Str. 33
97204 Höchberg
E-Mail: info [at] doitclever.de

2. Allgemeines zur Datenverarbeitung

Diese Website setzt keine Analyse- oder Tracking-Dienste ein, zeigt keine Werbung und verwendet keine Cookies von Drittanbietern. Es werden keine externen Schriften, Skripte oder Inhalte von fremden Servern geladen. Personenbezogene Daten werden nur in den unten beschriebenen Fällen verarbeitet.

3. Hosting und Cloudflare

Diese Website wird auf einem eigenen Server in Deutschland betrieben und über das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) als Proxy ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln.

Unser eigener Server protokolliert Zugriffe (IP-Adresse, Zeitpunkt, aufgerufene URL) kurzzeitig zur Fehlersuche und Betriebssicherheit; die Protokolle werden automatisch überschrieben und nicht ausgewertet.

4. Warteliste

Wenn Sie sich auf die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse und — falls angegeben — die Klassenstufen Ihrer Kinder. Wir verwenden diese Angaben ausschließlich, um Sie zur Beta einzuladen und über den Start von DoItClever zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Daten liegen auf unserem eigenen Server in Deutschland und werden nicht an Dritte weitergegeben; es wird kein externer Newsletter-Dienstleister eingesetzt. Sie können Ihre Einwilligung jederzeit per E-Mail widerrufen — Ihr Eintrag wird dann gelöscht. Spätestens nach dem Ende der Beta-Phase löschen wir alle Einträge, die nicht mehr benötigt werden.

Wenn wir Ihre Familie für die Beta freischalten, wird Ihr Eintrag mit dem angelegten Familienzugang verknüpft. Wir brauchen diese Verknüpfung, um während der Beta zwei Dinge beantworten zu können: Ihnen den Zugang wiederherzustellen, wenn der Familiencode verloren geht, und eine Löschanfrage der richtigen Familie zuzuordnen. Wird die Familie gelöscht, wird auch der Wartelisteneintrag gelöscht. Alle E-Mails an Sie schreiben wir von Hand — die App selbst versendet keine.

5. Die App

Die Lern-App unter doitclever.de/app ist für Familien mit einem Einladungscode zugänglich. Sie funktioniert ohne Benutzerkonten: Es sind weder E-Mail-Adressen noch Passwörter der Kinder erforderlich, auch nicht von den Eltern. Die von den Eltern angelegten Profile (Vorname oder Spitzname, Klassenstufe) und die Übungsergebnisse werden zur Funktion der App auf unserem Server in Deutschland gespeichert (Art. 6 Abs. 1 lit. b DSGVO) und nicht an Dritte weitergegeben. Auf dem Gerät speichert die App Übungsdaten lokal (IndexedDB, localStorage), damit sie auch offline funktioniert; diese Speicherung ist technisch erforderlich und dient keinem Tracking.

Kinder und Einwilligung (Art. 8 DSGVO)

DoItClever richtet sich an Familien, nicht an Kinder direkt. Den Zugang beantragt und verwaltet ausschließlich ein Erwachsener: Warteliste, Einladungscode, Kinderprofile und Eltern-PIN liegen in der Hand der Sorgeberechtigten. Soweit für die Verarbeitung der Daten eines Kindes eine Einwilligung erforderlich ist, wird sie von den Sorgeberechtigten erteilt (Art. 8 Abs. 1 und 2 DSGVO). Ein Kind kann sich nicht selbst anmelden — es gibt kein Kinderkonto, keine E-Mail-Adresse und kein Passwort für das Kind.

Wie ein Familienzugang entsteht

Familienzugänge legen wir von Hand an, nachdem sich jemand über die Warteliste gemeldet hat. Die Familie erhält einen Einladungscode; damit verbindet sie ihre Geräte. Anschließend richtet ein Erwachsener in der App die Kinderprofile und eine Eltern-PIN ein. Vom Code speichern wir nur eine Prüfsumme (SHA-256), von der PIN nur einen Hash (scrypt) — im Klartext liegt beides nirgends bei uns.

Freitexte der Kinder

Zu einem abgeschlossenen Tag kann ein Kind ein Symbol und eine kurze Notiz hinterlassen (bis zu 1000 Zeichen). Diese Notizen sind ein Tagebuch für die Familie: Sie werden unverschlüsselt auf unserem Server gespeichert, mit allen Geräten derselben Familie synchronisiert und von uns nicht moderiert und nicht ausgewertet. Bitte erklären Sie Ihrem Kind, dass Namen, Adressen oder Ähnliches dort nicht hineingehören.

Speicherdauer, Auskunft und Löschung

Die Daten einer Familie bleiben gespeichert, solange die Familie DoItClever nutzt. Wird die App zwölf Monate lang nicht mehr genutzt, löschen wir die Daten der Familie. Auf Wunsch an info [at] doitclever.de löschen wir die gesamte Familie — Profile, Übungsergebnisse, Notizen, Preise und den Wartelisteneintrag. Die Löschung führen wir von Hand aus; sie ist endgültig und kann nicht rückgängig gemacht werden. In den nächtlichen Sicherungskopien sind die Daten noch bis zu 14 Tage enthalten, danach werden die Kopien überschrieben. Ebenso stellen wir Ihnen auf Anfrage alle gespeicherten Daten Ihrer Familie als JSON-Datei zur Verfügung (Art. 15, Art. 20 DSGVO). Die lokal auf einem Gerät gespeicherten Übungsdaten entfernen Sie selbst, indem Sie in der App auf dem Hinweis-Bildschirm „Daten von diesem Gerät löschen“ wählen, die App deinstallieren oder die Websitedaten im Browser löschen.

6. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten Daten (E-Mail-Adresse, Name, Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

8. Aktualität

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung der Website und der App oder geänderte rechtliche Vorgaben kann eine Anpassung nötig werden.