Datenschutzerklärung
Stand: 25.08.2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Baisangur GerikhanovEinzelunternehmer
Südtiroler Platz 8
6330 Kufstein
Österreich
E-Mail: info@der-die-das-ananas.com
Telefon: +43 660 5906030
2. Aufruf und Hosting der Website
Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-Adresse und technische Fehlerdaten gehören.
Die Verarbeitung erfolgt, um die Website bereitzustellen, Angriffe und Missbrauch zu erkennen und die technische Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Die Website wird durch Netlify, Inc., USA, bereitgestellt. Soweit Netlify Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Auftragsverarbeitungsvereinbarung. Für erforderliche Übermittlungen in die USA werden die von Netlify angegebenen geeigneten Garantien, insbesondere anwendbare Standardvertragsklauseln beziehungsweise ein gültiges Angemessenheitsinstrument, verwendet.
3. Kostenlose Nutzung und lokaler Speicher
Vier Fächer je Lernbereich können ohne Kauf genutzt werden. Der Lernfortschritt der kostenlosen Nutzung wird grundsätzlich lokal im Browser gespeichert, sofern keine kostenpflichtige Freischaltung aktiviert und keine Synchronisierung verwendet wird.
Ananas verwendet technisch erforderlichen Browser-Speicher, insbesondere Local Storage, um Einstellungen, Sprache, Spielfortschritt, Gerätekennung und Freischaltstatus zu speichern. Diese Speicherung ist für die vom Nutzer angeforderte Funktion erforderlich. Wir verwenden derzeit keine Werbe- oder Tracking-Cookies und kein Analyseprofil. Falls später Analyse-, Marketing- oder nicht erforderliche Cookie-Dienste ergänzt werden, müssen diese Datenschutzerklärung und die Einwilligungsverwaltung vorher angepasst werden.
4. Bestellung und Vertragsabwicklung
Beim Kauf verarbeiten wir insbesondere:
- Vor- und Nachname der kaufenden Person
- E-Mail-Adresse
- Rechnungsanschrift und Rechnungsland
- Bestellnummer und Bestelldatum
- Produkt, Gesamtpreis, Netto- und Umsatzsteuerbetrag
- Zahlungsstatus und Stripe-Transaktionskennung
- Freischaltcode und Aktivierungsstatus
- Version und Zeitpunkt der AGB- und Rücktrittserklärungen
- Angaben zu einem Widerruf oder einer Erstattung
Diese Daten werden zur Durchführung des Vertrags, Zahlungsabwicklung, Freischaltung, Rechnungsstellung, Zugangswiederherstellung, Bearbeitung von Widerrufen und Kundenanfragen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und unternehmensrechtlich erforderliche Daten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.
5. Freischaltcode, Geräte und Lernfortschritt
Für jedes aktivierte Gerät beziehungsweise jeden Browser wird eine zufällige pseudonyme Gerätekennung erzeugt. Sie dient der Begrenzung des Zugangs auf drei aktive Geräte und der Erkennung berechtigter Aktivierungen. Da diese Kennung über den Freischaltcode und die Bestellung einer Person zugeordnet werden kann, behandeln wir sie als personenbezogenes Datum.
Bei aktivierter Synchronisierung speichern wir den Lernfortschritt unter dem Freischaltcode. Dazu können bearbeitete Fächer und Aufgaben, Bearbeitungsstände, Ergebnisse und Zeitpunkte der letzten Synchronisierung gehören. Dadurch kann die lernende Person auf mehreren aktivierten Geräten weiterlernen.
Wir erheben für die lernende Person keinen Namen und kein Geburtsdatum. Wenn ein Erwachsener den Vollzugang für ein Kind erwirbt, kann der unter dem Code gespeicherte Lernfortschritt dennoch mittelbar mit dem Käufer beziehungsweise der lernenden Person verbunden sein und wird daher geschützt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Verarbeitung für Gerätebegrenzung, Freischaltung und die vereinbarte Synchronisierung erforderlich ist.
6. Supabase
Für Bestelldaten, Freischaltcodes, Gerätekennungen, Zustimmungsnachweise, Widerrufe und synchronisierten Lernfortschritt verwenden wir Supabase. Vertragspartner laut der zum Stand dieser Erklärung aktuellen Auftragsverarbeitungsvereinbarung ist Supabase Pte. Ltd., Singapur.
Das konkrete Ananas-Projekt ist in der primären AWS-Region Frankfurt am Main, Deutschland (eu-central-1), angelegt. Supabase weist darauf hin, dass Unterauftragnehmer und unterstützende Verarbeitung auch außerhalb dieser Hauptregion tätig sein können. Soweit erforderlich, stützt Supabase Drittlandübermittlungen auf die in seiner Auftragsverarbeitungsvereinbarung enthaltenen Standardvertragsklauseln.
7. Stripe
Für die Zahlungsabwicklung verwenden wir Stripe. Für Kunden im Europäischen Wirtschaftsraum ist insbesondere Stripe Payments Europe, Limited, Irland, beteiligt. Stripe verarbeitet je nach Zahlungsart unter anderem Name, E-Mail-Adresse, Rechnungsanschrift, IP-Adresse, Zahlungsdaten, Transaktionsdaten und Informationen zur Betrugsprävention.
Stripe kann je nach Verarbeitung als Auftragsverarbeiter, eigenständig Verantwortlicher oder gemeinsam Verantwortlicher handeln. Stripe verarbeitet Daten insbesondere zur Zahlungsabwicklung, Betrugsprävention, Erfüllung gesetzlicher Pflichten und Sicherung seiner Zahlungsdienste. Wir erhalten keine vollständigen Kartendaten.
Weitere Informationen stellt Stripe unter stripe.com/privacy und stripe.com/legal/privacy-center bereit.
8. Resend
Für den Versand von Bestellbestätigungen, Freischaltcodes, Zugangswiederherstellungen und Widerrufsbestätigungen verwenden wir Resend, einen Dienst der Resend, Inc., USA. Dabei werden insbesondere Empfängeradresse, Betreff, Inhalt der Transaktions-E-Mail, Zustellstatus und technische Versandprotokolle verarbeitet.
Resend speichert nach eigenen Angaben E-Mail-Inhalte und Zustellprotokolle in den USA. Für Übermittlungen aus dem Europäischen Wirtschaftsraum verwendet Resend insbesondere die in seiner Auftragsverarbeitungsvereinbarung einbezogenen EU-Standardvertragsklauseln und verweist zusätzlich auf seine Teilnahme am EU-US Data Privacy Framework. E-Mail-Inhalte und Zustellprotokolle werden bei Resend grundsätzlich bis zu 30 Tage gespeichert.
9. Rechtsgrundlagen und berechtigte Interessen
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen:
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen, Vertragsabwicklung, Freischaltung, Synchronisierung und Support
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Rechnungs-, Steuer- und Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO für technische Sicherheit, Missbrauchs- und Betrugsprävention sowie die Geltendmachung oder Abwehr rechtlicher Ansprüche
Es findet keine Nutzung der Kauf- oder Lerndaten für personalisierte Werbung statt.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen.
- Vertrags-, Kauf- und Freischaltdaten: während der Vertrags- und Bereitstellungsdauer sowie anschließend, soweit dies für die Abwicklung und mögliche Rechtsansprüche erforderlich ist
- Rechnungs- und steuerrechtlich relevante Daten: grundsätzlich sieben Jahre entsprechend den österreichischen Aufbewahrungspflichten; längere Aufbewahrung nur, wenn ein Verfahren oder eine gesetzliche Pflicht dies erfordert
- Lernfortschritt und Gerätekennungen: während der Nutzung des Vollzugangs bis zur Löschung auf Wunsch, bis zur Beendigung des Vertrags oder bis zur Einstellung der Plattform, sofern keine rechtliche Pflicht entgegensteht
- Widerrufsnachweise und Zustimmungsprotokolle: solange dies zum Nachweis der ordnungsgemäßen Vertragsabwicklung und gesetzlicher Pflichten erforderlich ist
- Transaktions-E-Mail-Protokolle bei Resend: entsprechend der tatsächlich konfigurierten Resend-Speicherdauer, bei Standardtarifen derzeit regelmäßig bis zu 30 Tage
Die Löschung des Lernfortschritts führt nicht automatisch zur Löschung von Rechnungs- oder Zahlungsnachweisen, die wir gesetzlich weiter aufbewahren müssen.
11. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können die genannten Dienstleister Netlify, Supabase, Stripe und Resend sowie deren dokumentierte Unterauftragnehmer sein. Darüber hinaus geben wir Daten nur weiter, wenn dies gesetzlich erlaubt, vertraglich erforderlich oder behördlich vorgeschrieben ist.
Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwenden wir einen gültigen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Kopien beziehungsweise weitere Informationen zu den verwendeten Garantien können unter info@der-die-das-ananas.com angefordert werden, soweit rechtlich zulässig.
12. Pflicht zur Bereitstellung
Die als Pflichtfelder gekennzeichneten Bestell- und Zahlungsinformationen sind für den Vertragsabschluss erforderlich. Ohne diese Angaben können wir den kostenpflichtigen Vollzugang nicht verkaufen oder freischalten. Die Nutzung der kostenlosen Fächer bleibt davon unberührt.
13. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung im Sinne des Art. 22 DSGVO. Automatische Prüfungen von Zahlung und Gerätezahl dienen lediglich der technischen Vertragsdurchführung. Eine beanstandete Sperre kann über info@der-die-das-ananas.com überprüft werden.
14. Ihre Rechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Anfragen können an info@der-die-das-ananas.com gerichtet werden. Zur Verhinderung unbefugter Auskünfte können wir einen angemessenen Nachweis der Identität verlangen.
Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. In Österreich ist dies:
Österreichische DatenschutzbehördeBarichgasse 40–42
1030 Wien
www.dsb.gv.at
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf der Website abrufbar. Wesentliche Änderungen, die bestehende Verträge betreffen, werden den betroffenen Kunden in geeigneter Form mitgeteilt.