Datenschutzerklärung

Diese Datenschutzerklärung gilt für das Kapi Elternportal unter eltern.mitkapi.de. Informationen zur Kapi Lern-App (iOS) und zur Marketingwebsite mitkapi.de findest du unter mitkapi.de/datenschutz.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Lars Vorreiter
Fasanenstieg 20
21244 Buchholz in der Nordheide
Deutschland

E-Mail: kontakt@mitkapi.de

2. Überblick der verarbeiteten Daten

Das Elternportal ist eine passwortgeschützte Webanwendung für Eltern und Erziehungsberechtigte. Bei der Nutzung werden ausschließlich die Daten verarbeitet, die zur Bereitstellung des Dienstes notwendig sind.

3. Registrierung und Elternkonto

Zur Nutzung des Portals ist ein Elternkonto erforderlich. Bei der Registrierung werden folgende Daten erhoben:

Datenkategorie	Zweck	Rechtsgrundlage
E-Mail-Adresse	Kontozugang, Kommunikation und Belohnungsbenachrichtigungen	Art. 6 Abs. 1 lit. b DSGVO
Anzeigename	Personalisierung des Portals und Anzeige im Elternbereich der Kapi Lern-App	Art. 6 Abs. 1 lit. b DSGVO
Passwort (als bcrypt-Hash)	Authentifizierung — das Klartext-Passwort wird nicht gespeichert	Art. 6 Abs. 1 lit. b DSGVO

Anzeige im Elternbereich der Kapi Lern-App

Sobald ein Elternkonto mit einem Kindprofil verknüpft ist, zeigt die Kapi Lern-App (iOS) dem angemeldeten Elternteil den registrierten Anzeigenamen und die E-Mail-Adresse des Elternkontos an. Diese Anzeige dient ausschließlich dazu, dem Elternteil die Kontozuordnung zu bestätigen. Die Daten verlassen das Gerät dabei nicht erneut — sie werden vom Sync-Server (sync.mitkapi.de) auf Anfrage des Geräts übermittelt und nur im Arbeitsspeicher des Geräts gehalten, nicht dauerhaft lokal gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des verknüpften Eltern-Kind-Dienstes).

4. Sitzungsverwaltung (Session-Cookie)

Nach der Anmeldung wird ein technisch notwendiges Session-Cookie (pp_session) gesetzt. Dieses Cookie ist:

• HTTP-only — nicht durch JavaScript im Browser auslesbar
• SameSite=Lax — Schutz vor Cross-Site-Request-Forgery
• Gültigkeitsdauer: 30 Tage ab letzter Anmeldung

Dieses Cookie ist für den Betrieb des Portals technisch zwingend erforderlich und bedarf keiner gesonderten Einwilligung (§ 25 Abs. 2 Nr. 2 TTDSG). Es enthält ausschließlich eine zufällige Session-ID — keine personenbezogenen Daten. Die Session kann jederzeit durch Abmelden beendet werden.

5. Kindprofile und Lernfortschritt

Sobald ein Kindprofil mit dem Elternkonto verknüpft ist, können Eltern folgende Daten des Kindes im Portal einsehen:

• Name und Schulklasse des Kindes
• Lernfortschritt (abgeschlossene Übungen, erzielte Punkte)
• Belohnungen und Herausforderungen

Diese Daten gehören zum Kindprofil und werden in der Kapi Lern-App erzeugt. Das Elternportal stellt sie dem verknüpften Elternteil zur Verfügung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 8 DSGVO (Kinderdatenschutz — Registrierung durch Elternteil).

6. E-Mail-Benachrichtigungen

Das Portal kann transaktionale E-Mails versenden, z. B. Benachrichtigungen über neue Belohnungsanfragen deines Kindes. Diese E-Mails werden ausschließlich an die bei der Registrierung angegebene E-Mail-Adresse gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Der E-Mail-Versand erfolgt über Resend Inc. als Auftragsverarbeiter (siehe Abschnitt 8).

7. Hosting und Server-Logs

Das Elternportal wird bei Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA, gehostet. Beim Aufruf des Portals werden automatisch Server-Logs erstellt, die folgende Daten enthalten können: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browser-Typ sowie Referrer-URL. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Erkennung von Angriffen verwendet und nach spätestens 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Drittlandtransfer: Vercel ist in den USA ansässig; der Datentransfer erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

8. Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Dienstleister	Zweck	Sitz	Drittlandtransfer
Vercel Inc.	Hosting des Elternportals	USA	EU-Standardvertragsklauseln
Turso / ChiselStrike Inc.	Datenbankhosting (Kontodaten, Lernfortschritt)	USA	EU-Standardvertragsklauseln
Resend Inc.	Transaktionaler E-Mail-Versand	USA	EU-Standardvertragsklauseln

9. Kinderdatenschutz

Kapi richtet sich an Kinder im Grundschulalter. Die Registrierung im Elternportal erfolgt ausschließlich durch Eltern oder Erziehungsberechtigte — Kinder können kein eigenes Elternkonto anlegen. Für die Verarbeitung von Kinderdaten gelten besondere Schutzregeln:

• Kindprofile (Name, Klasse) sind nicht öffentlich sichtbar und nur für verknüpfte Elternkonten zugänglich.
• Kinder erhalten keine Werbung und werden nicht profiliert.
• Kinderdaten werden nicht an Dritte zu Werbezwecken weitergegeben.
• Eltern können jederzeit die Verknüpfung aufheben oder das Elternkonto löschen.

10. Kontolöschung

Du kannst dein Elternkonto jederzeit unter Einstellungen → Konto löschen dauerhaft deaktivieren. Dabei werden:

• Dein Elternkonto und alle Anmeldedaten dauerhaft gesperrt
• Alle Verknüpfungen zu Kindprofilen aufgelöst
• Alle aktiven Sitzungen beendet

Die Kindprofile und Lernfortschritte der Kinder bleiben erhalten — sie gehören dem jeweiligen Kind und werden nicht gelöscht. Die Löschung wird innerhalb von 30 Tagen vollständig vollzogen.

11. Speicherdauer

• Elternkonto (E-Mail, Name, Passwort-Hash): Bis zur Löschung des Kontos, danach innerhalb von 30 Tagen.
• Session-Cookie: 30 Tage ab letzter Anmeldung oder bis zur Abmeldung.
• Server-Logs: Maximal 30 Tage.

12. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die von uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten berichtigen lassen — den Anzeigenamen direkt im Portal unter Mein Konto.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen oder dein Konto direkt im Portal löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Zur Ausübung deiner Rechte wende dich bitte an: kontakt@mitkapi.de

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5, 30159 Hannover
Telefon: +49 511 120-4500
lfd.niedersachsen.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten. Die jeweils aktuelle Version ist jederzeit unter /datenschutz abrufbar. Stand: Juni 2026.