Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

BITS Blackrock IT Solutions LLC (Betreiber der Lernplattform Kabutschi), Alexandria / Gizeh, Arabische Republik Ägypten · Kontakt für alle Anfragen: support@kabutschi.de

2. Welche Daten wir erheben

• Eltern-Konto: Vor- und Nachname sowie E-Mail-Adresse (für Firebase Authentication und die Zuordnung von Zahlungen).
• Kind-Profil: Vorname des Kindes, Klassenstufe, Schule und Lehrplan (Thüringen oder Sachsen); ein frei wählbarer Benutzername sowie ein verschlüsseltes Passwort/PIN für den Kind-Login; der Lernfortschritt (Richtig/Falsch-Statistiken pro Fach, Thema und Tag, Lernzeit).
• Eltern-Einstellungen: von den Eltern eingetragene Klassenarbeits-Termine sowie ein optionales Monats-Budget für das Taschengeld-Belohnungssystem samt gewählter Anzeigewährung (EUR, EGP oder USD).
• Zahlungsdaten: Kartenzahlungen werden vollständig durch den Zahlungsdienstleister Kashier abgewickelt; Kartendaten werden ausschließlich bei Kashier verarbeitet und erreichen unsere Server nicht. Wir speichern Abo-Status, Betrag, Zeitpunkt und eine Transaktionsreferenz.
• Technische Daten: Firebase speichert beim Login anonyme Gerätekennungen (Device Token) zur Gerätekopplung.

3. Zweck der Datenverarbeitung

• Bereitstellung der Lernplattform und Synchronisation des Lernfortschritts zwischen Geräten.
• Abwicklung des Abonnements (automatische Freischaltung nach Kartenzahlung).
• Eltern-Dashboard: Anzeige des Lernfortschritts des Kindes für die sorgeberechtigte Person.

4. Rechtsgrundlage

Die Verarbeitung erfolgt nach dem ägyptischen Datenschutzgesetz (Gesetz Nr. 151 von 2020 über den Schutz personenbezogener Daten / Personal Data Protection Law). Rechtsgrundlagen sind die Vertragserfüllung (Bereitstellung des Dienstes) und die Einwilligung. Für minderjährige Kinder erteilen die Eltern/Erziehungsberechtigten die Einwilligung durch Registrierung und Anlage des Kind-Profils.

5. Drittanbieter und Datenübermittlung

• Google Firebase (Server u. a. in den USA/EU): Authentication, Firestore-Datenbank. Firebase Datenschutz.
• Vercel (USA): Hosting. Vercel Datenschutz.
• Kashier (Ägypten): Zahlungsabwicklung (Kreditkarte). Kashier.
• Telegram (Telegram Messenger Inc.): interne Betriebsbenachrichtigung an den Betreiber bei einer neuen Anmeldung oder einem neu angelegten Kind. Übermittelt werden dabei keine Namen und keine E-Mail-Adresse, sondern nur pseudonyme Konto-Kennungen (technische IDs) und die Klassenstufe.
• Wechselkurs-Dienste (open.er-api.com, frankfurter.app): Abruf des Tageskurses EUR→EGP zur Umrechnung des Abo-Betrags. Es werden keine personenbezogenen Daten übermittelt, nur der Kurs abgefragt.
• MyMemory (Übersetzungsdienst, api.mymemory.translated.net): Wird die optionale „Übersetzen"-Funktion genutzt, wird ausschließlich der jeweilige Aufgabentext zur Übersetzung gesendet — keine personenbezogenen Daten.
• Google Fonts (Google Ireland/LLC): Zur einheitlichen Schriftdarstellung wird die Schriftart „Nunito" von Google-Servern geladen. Dabei überträgt der Browser technisch bedingt die IP-Adresse an Google (USA). Es findet kein Tracking und keine Profilbildung statt; die Schrift dient allein der Darstellung. Google Datenschutz.
• Meta-Pixel (Meta Platforms Ireland Ltd.): Auf den Marketing-Seiten (Startseite, Registrierung) setzen wir den Meta-Pixel zur anonymen Reichweiten- und Kampagnenmessung ein. Dabei werden Nutzungsdaten (u. a. IP-Adresse, aufgerufene Seite, Interaktionen) an Meta übermittelt (auch in die USA). Im Lernbereich (Kind-App) kommt der Pixel nie zum Einsatz, und es findet keine Profilbildung zu Werbezwecken über Kinder statt. Du kannst der Messung widersprechen, indem du in deinem Browser die Nachverfolgung einschränkst oder einen Tracking-/Werbeblocker verwendest. Rechtsgrundlage: unser berechtigtes Interesse an der Reichweiten- und Kampagnenmessung (ägyptisches Datenschutzgesetz Nr. 151/2020). Meta Datenschutz.

Eine Übermittlung ins Ausland erfolgt nur, soweit dies für den Betrieb des Dienstes erforderlich ist und durch geeignete Schutzmaßnahmen der Anbieter abgesichert ist. Über die oben genannten Dienste hinaus geben wir keine personenbezogenen Daten an Dritte weiter. Innerhalb des Lernbereichs schalten wir keine Werbung; auf den Marketing-Seiten nutzen wir den oben genannten Meta-Pixel zur Reichweitenmessung.

6. Datenspeicherung und Löschung

Lernfortschrittsdaten werden gespeichert, solange das Konto aktiv ist. Nach Ablauf oder Löschung des Kontos bleiben Daten 90 Tage erhalten und werden dann automatisch gelöscht. Auf Anfrage löschen wir Daten sofort.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie das Recht, eine erteilte Einwilligung zu widerrufen. Wende dich dazu an: support@kabutschi.de. Du kannst dich außerdem bei der zuständigen ägyptischen Datenschutzbehörde beschweren.

8. Cookies und lokaler Speicher

Kabutschi verwendet localStorage im Browser für den Lernfortschritt. Auf den Marketing-Seiten setzt der Meta-Pixel Cookies zur Reichweitenmessung (siehe §5); im Lernbereich (Kind-App) gibt es kein Tracking und keine Werbe-Cookies. Du kannst die Messung über deine Browser-Einstellungen oder einen Tracking-/Werbeblocker unterbinden. Zusätzlich erfolgt ein technischer Drittaufruf zum Laden der Schriftart (Google Fonts, §5).

9. Kein Zugriff auf Kamera oder Mikrofon

Kabutschi fordert keinen Zugriff auf Kamera oder Mikrofon an und greift auch nicht darauf zu. Es werden keine Bild-, Video- oder Tonaufnahmen gemacht. Die Vorlese-Funktion („Vorlesen") nutzt ausschließlich die Sprachausgabe deines Geräts (Lautsprecher) — sie hört nicht zu und nimmt nichts auf. Ebenso werden Standort, Kontakte und andere Gerätesensoren nicht abgefragt.

10. Schutz von Kinderdaten

Kabutschi richtet sich an Kinder ab Klasse 1 (ca. 6 Jahre). Das Konto wird ausschließlich von Eltern/Erziehungsberechtigten angelegt; sie erteilen die Einwilligung in die Verarbeitung der Daten ihres Kindes und können diese jederzeit widerrufen. Von Kindern erheben wir nur das für den Lernbetrieb Nötige: den Vornamen, die Klassenstufe, die Schule und den Lehrplan, einen Benutzernamen mit PIN sowie Lernfortschritts-Statistiken. Wir erheben keinen Nachnamen, keine Anschrift, keine Fotos und keine Standortdaten des Kindes. Kinder haben keinen Zugang zu Zahlungsdaten oder zur E-Mail-Adresse der Eltern. Es findet keine Profilbildung zu Werbezwecken statt.