Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

BITS Blackrock IT Solutions LLC (Betreiber der Lernplattform Kabutschi), Alexandria / Gizeh, Arabische Republik Ägypten · Kontakt für alle Anfragen: support@kabutschi.de

2. Welche Daten wir erheben

• Eltern-Konto: Vor- und Nachname sowie E-Mail-Adresse (für Firebase Authentication und die Zuordnung von Zahlungen).
• Kind-Profil: Vorname des Kindes, Klassenstufe, Schule und Lehrplan (Thüringen oder Sachsen); ein frei wählbarer Benutzername sowie ein verschlüsseltes Passwort/PIN für den Kind-Login; der Lernfortschritt (Richtig/Falsch-Statistiken pro Fach, Thema und Tag, Lernzeit) sowie der Lesestand in der Kabutschi-Bibliothek (Buchkennung, Seite, Fortschritt und Zeitpunkt).
• Eltern-Einstellungen: von den Eltern eingetragene Klassenarbeits-Termine, bis zu drei Buchempfehlungen für das Kind sowie ein optionales, je Kind getrenntes Monats-Budget und die dafür gewählte Taschengeld-Währung EGP, USD oder EUR. Es findet keine automatische Währungsumrechnung statt.
• Zahlungsdaten: Kartenzahlungen werden durch den Zahlungsdienstleister Kashier abgewickelt. Vollständige Kartennummer und Kartenprüfnummer erreichen unsere Server nicht. Wenn ein Elternteil Auto-Renew ausdrücklich aktiviert, erhalten wir von Kashier einen wiederverwendbaren Zahlungstoken und eine Vereinbarungskennung. Diese Zugangsdaten werden serverseitig verschlüsselt gespeichert. Zusätzlich speichern wir Abo-Status, Tarif, nächste Abbuchung, Betrag, Zeitpunkt, Transaktionsreferenz und ausschließlich maskierte Kartenangaben. Trifft eine bestätigte Zahlung erst nach Beginn einer Kontolöschung ein, speichern wir für die Refund-/Recovery-Prüfung nur Transaktionsreferenz, Bestellkennung, Betrag, Währung und einen Einweg-Hash der technischen Konto-ID.
• Technische Daten: Firebase speichert beim Login anonyme Gerätekennungen (Device Token) zur Gerätekopplung sowie den Zeitpunkt der letzten Nutzung des Eltern- bzw. Kindbereichs.
• Registrierungsherkunft: Bei einer erfolgreichen Kontoerstellung speichern wir am Elternkonto die zuerst übergebenen Kampagnenangaben (Quelle, Medium, Kampagne, Ad-Set, Anzeige und Placement), den Referrer-Host sowie den Pfad der Landingpage. Damit können wir nachvollziehen, über welche Marketingmaßnahme eine Registrierung zustande kam.
• Support-Anfragen: Wenn ein Elternteil im Support Center ein Problem oder einen Feature-Wunsch sendet, speichern wir die E-Mail-Adresse des Elternkontos, Titel, Beschreibung, Bearbeitungsstatus und Zeitpunkt. Bei Problemberichten werden zusätzlich nur der Seitenpfad sowie eine grobe Angabe zu Browser, Betriebssystem und Gerätetyp gespeichert, keine vollständige Browserkennung.
• Optionaler KI-Lernbegleiter: Nur nach ausdrücklicher Aktivierung durch die Eltern verarbeiten wir die Kennung des aktuellen Lernthemas, die gewählte Hilfeart oder eine freiwillig eingegebene Frage zum Thema, die erzeugte Erklärung, pseudonyme technische Kennungen sowie Token-, Kosten-, Status- und Zeitangaben. Namen, E-Mail-Adresse, Schule, Zahlungsdaten und das vollständige Kinderprofil werden nicht an das KI-Modell übermittelt.
• Freiwillige Tag-7-Umfrage: Wenn ein Elternteil teilnimmt, speichern wir die gewählte Umfragesprache, strukturierte Antworten, eine optional eingegebene Rückmeldung, Absendezeit und Bearbeitungsdauer, die serverseitig aus zusammengefasster Lernaktivität bestimmte Umfragevariante, die Anzahl aktiver Lerntage und beantworteter Aufgaben zum Absendezeitpunkt sowie die technische Kennung eines zugeordneten Kind-Profils. Wir fragen in der Umfrage nicht nach dem Namen des Kindes. Bitte trage im Freitext keine Namen, Gesundheitsdaten oder anderen sensiblen Angaben ein.
• Feedback-Guthaben und Empfehlungsprogramm: Wir speichern den Status des einmaligen Umfrage-Guthabens, Empfehlungscodes und deren Einlösung, die technische Zuordnung zwischen empfehlendem und neuem Elternkonto, die erste bestätigte bezahlte Bestellung sowie Guthaben-Betrag, Herkunft, Gültigkeit, Reservierung und Verrechnung. Kartendaten werden dabei nicht zusätzlich erhoben.
• E-Mail-Einstellungen: Wir speichern die bevorzugte Sprache und getrennt voneinander, ob ein Elternteil freiwillig Produkt-Neuigkeiten und Lerntipps oder bis zu vier Einrichtungs- und Testphasen-Erinnerungen in den ersten 15 Tagen erhalten möchte.

3. Zweck der Datenverarbeitung

• Bereitstellung der Lernplattform und Synchronisation des Lernfortschritts zwischen Geräten.
• Abwicklung des Abonnements, automatische Freischaltung nach Kartenzahlung sowie, nach ausdrücklicher Aktivierung, wiederkehrende monatliche oder jährliche Abbuchungen.
• Eltern-Dashboard: Anzeige des Lernfortschritts des Kindes für die sorgeberechtigte Person.
• Geräteübergreifende Anzeige des Lesestands und Bereitstellung freiwilliger Buchempfehlungen der Eltern an das eigene Kind.
• Bearbeitung von Support-Anfragen und Verbesserung der Plattform anhand freiwilliger Rückmeldungen.
• Auswertung der freiwilligen Tag-7-Umfrage zur Verbesserung von Anmeldung, Onboarding, Lerninhalten, Bedienung und Zuverlässigkeit. Die Gutschrift hängt nur vom vollständigen Absenden ab, nicht davon, ob die Bewertung positiv oder negativ ist.
• Bereitstellung und Missbrauchsschutz des Feedback-Guthabens und des Empfehlungsprogramms.
• Versand notwendiger Konto-, Service- und Störungshinweise sowie, jeweils nur nach freiwilliger Aktivierung, von Produkt-Neuigkeiten und Lerntipps oder bis zu vier Einrichtungs- und Testphasen-Erinnerungen.
• Reichweiten- und Kampagnenmessung für die Vermarktung von Kabutschi.

4. Rechtsgrundlage

Die Verarbeitung erfolgt nach dem ägyptischen Datenschutzgesetz (Gesetz Nr. 151 von 2020 über den Schutz personenbezogener Daten / Personal Data Protection Law). Rechtsgrundlagen sind die Vertragserfüllung (Bereitstellung des Dienstes), unser berechtigtes Interesse an notwendigen Service- und Störungshinweisen sowie die Einwilligung. Die Tag-7-Umfrage ist freiwillig; freiwillig übermittelte Antworten verarbeiten wir auf Grundlage der Einwilligung der teilnehmenden sorgeberechtigten Person. Programm-, Guthaben- und Abrechnungsdaten verarbeiten wir zur Durchführung der angebotenen Vorteile und zum Schutz vor Mehrfacheinlösung oder Missbrauch. Produkt-Neuigkeiten, Lerntipps sowie Einrichtungs- und Testphasen-Erinnerungen senden wir nur nach der jeweils freiwilligen Aktivierung. Beide Auswahlen können jederzeit getrennt im Elternbereich widerrufen werden. Für minderjährige Kinder erteilen die Eltern/Erziehungsberechtigten die Einwilligung durch Registrierung und Anlage des Kind-Profils.

5. Drittanbieter und Datenübermittlung

• Google Firebase (Server u. a. in den USA/EU): Authentication, Firestore-Datenbank. Firebase Datenschutz.
• Vercel (USA): Hosting. Vercel Datenschutz.
• Kashier (Ägypten): Zahlungsabwicklung, Kartentokenisierung und wiederkehrende Kreditkartenbelastung nach ausdrücklicher Aktivierung. Kashier.
• Resend (USA): Versand der einmaligen transaktionalen Willkommensmail sowie von Konto-, Service-, Störungs-, freiwillig bestellten Produktinformationen und freiwillig bestellten Einrichtungs- und Testphasen-Erinnerungen. Übermittelt werden ausschließlich E-Mail-Adresse, Vor- und Nachname, bevorzugte Sprache und die jeweilige E-Mail-Einstellung des Elternkontos. Es werden keine Kinderdaten übermittelt. Resend Datenschutz.
• OpenAI (USA): Erstellung der optionalen, thematisch begrenzten KI-Erklärungen. Übermittelt werden ausschließlich das freigegebene Lernpaket zum aktuellen Thema, die gewählte Hilfeart oder Themenfrage sowie eine gehashte pseudonyme Sicherheitskennung. Jeder Modellaufruf wird mit deaktivierter API-Speicherung angefordert. Die Funktion besitzt keine Websuche und keinen Zugriff auf Konten, Dateien oder Zahlungen. Eltern können sie für die Familie oder ein einzelnes Kind jederzeit im Elternbereich deaktivieren. OpenAI Datenschutzerklärung.
• Telegram (Telegram Messenger Inc.): interne Betriebsbenachrichtigungen an den Betreiber bei einer neuen Anmeldung, einem neu angelegten Kind oder einer neuen Support-Anfrage sowie ein täglicher, rein aggregierter Betriebsbericht. Die Einzelmeldungen enthalten keine Namen, E-Mail-Adressen oder Nachrichteninhalte, sondern nur pseudonyme technische Kennungen und, bei Kind-Profilen, die Klassenstufe. Der tägliche Bericht enthält ausschließlich zusammengefasste Kennzahlen sowie aggregierte Herkunfts-, Kampagnen-, Anzeigen-, Placement- und Schulstatistiken. Er enthält keine Namen, Kontaktdaten, Konto-, Kind- oder Ticket-Kennungen und keine Zuordnung einer Schule zu einer identifizierbaren Person.
• MyMemory (Übersetzungsdienst, api.mymemory.translated.net): Wird die optionale „Übersetzen"-Funktion genutzt, wird ausschließlich der jeweilige Aufgabentext zur Übersetzung gesendet. Es werden keine personenbezogenen Daten übertragen.
• Google Fonts (Google Ireland/LLC): Zur einheitlichen Schriftdarstellung wird die Schriftart „Nunito" von Google-Servern geladen. Dabei überträgt der Browser technisch bedingt die IP-Adresse an Google (USA). Es findet kein Tracking und keine Profilbildung statt; die Schrift dient allein der Darstellung. Google Datenschutz.
• Meta-Pixel und Meta Conversions API (Meta Platforms Ireland Ltd.): Auf den Marketing-Seiten (Startseite, Registrierung, Bestätigungsseite und öffentlich zugängliche Lerninhaltsseiten) setzen wir den Meta-Pixel zur pseudonymen Reichweiten- und Kampagnenmessung ein. Dabei werden Nutzungsdaten (u. a. IP-Adresse, aufgerufene Seite, Interaktionen) an Meta übermittelt (auch in die USA). Sobald im Registrierungsprozess Elterndaten bekannt sind, können E-Mail-Adresse, Name und interne Konto-ID für das manuelle Advanced Matching normalisiert und durch den Meta-Pixel vor der Übermittlung mit SHA-256 gehasht werden. Nach einer erfolgreichen Registrierung, beim Start eines Karten-Checkouts und nach einer erfolgreich bestätigten Zahlung übermitteln wir zusätzlich serverseitige Conversion-Ereignisse. Diese enthalten Ereignistyp, Betrag und Währung soweit relevant, technische Browserdaten beim jeweiligen Ereignis, vorhandene Meta-Cookie-Kennungen sowie die E-Mail-Adresse, interne Konto-ID, den Namen und, soweit im Elternprofil vorhanden, die Telefonnummer des Elternkontos ausschließlich in normalisierter und mit SHA-256 gehashter Form. Die Zuordnungsdaten des Checkouts werden serverseitig ausschließlich bis zur Zahlungsbestätigung, längstens 72 Stunden, gespeichert und danach automatisch gelöscht. Kinderdaten werden nicht an Meta übermittelt. Im Lernbereich (Kind-App) kommt der Pixel nie zum Einsatz, und es findet keine Profilbildung zu Werbezwecken über Kinder statt. Du kannst das browserseitige Tracking durch Browser-Einstellungen oder einen Tracking-/Werbeblocker einschränken und der Kampagnenmessung unter support@kabutschi.de widersprechen. Rechtsgrundlage: unser berechtigtes Interesse an der Reichweiten- und Kampagnenmessung (ägyptisches Datenschutzgesetz Nr. 151/2020). Meta Datenschutz.

Eine Übermittlung ins Ausland erfolgt nur, soweit dies für den Betrieb des Dienstes erforderlich ist und durch geeignete Schutzmaßnahmen der Anbieter abgesichert ist. Über die oben genannten Dienste hinaus geben wir keine personenbezogenen Daten an Dritte weiter. Innerhalb des Lernbereichs schalten wir keine Werbung; zur Vermarktung nutzen wir die oben beschriebenen Meta-Messverfahren.

6. Datenspeicherung und Löschung

Lernfortschrittsdaten werden gespeichert, solange das Konto aktiv ist. Nach Ablauf des Kontos bleiben sie bis zu 90 Tage erhalten und werden dann automatisch gelöscht. Bei einer bestätigten Anfrage zur vollständigen Kontolöschung entfernen wir die zuordenbaren Konto- und Lerndaten unverzüglich; die technische Verarbeitung durch eingebundene Anbieter kann kurzzeitig dauern.

Auf den öffentlichen Marketing-Seiten verwenden wir zusätzlich eine eigene, cookielose Reichweitenmessung. Sie zählt ausschließlich aggregiert Seitenaufrufe, anonyme Browser-Sitzungen, Kampagnen-/Referrer-Angaben, Geräteklassen, CTA-Klicks, relative Klickpositionen auf Bedienelementen, Scrollstufen, aktive Nutzungszeit und die Schritte des Registrierungs-Funnels. Die Klickkarte im geschützten Admin-Bereich legt diese aggregierten Positionen auf die jeweils aktuelle öffentliche Seitenversion; es werden keine Besucher-Screenshots gespeichert. Wir speichern dabei keine IP-Adressen, Nutzer- oder Konto-IDs, Formularinhalte, DOM-Aufzeichnungen oder individuellen Sitzungsverläufe. Die IP-Adresse wird serverseitig lediglich flüchtig für ein Missbrauchs-Limit verwendet und nicht in der Analytics-Datenbank abgelegt. „Do Not Track" und Global Privacy Control werden respektiert. Rechtsgrundlage ist unser berechtigtes Interesse, die Verständlichkeit und Wirksamkeit unserer eigenen Marketing-Seiten zu verbessern.

Erst nach einer erfolgreichen Registrierung wird die in §2 beschriebene First-Touch-Herkunft als Kontometadatum gespeichert und im geschützten Admin-Bereich angezeigt. Zusätzlich speichern wir zu diesem Zeitpunkt nur grobe technische und zusammengefasste Kontextwerte: Geräteklasse, Browser- und Betriebssystemfamilie, Verbindungsart, Sprache, Zeitzone, Land/Region, Registrierungsseite sowie Anzahl besuchter Seiten, aktive Zeit, maximale Scrollstufe und Zeitspanne bis zur Registrierung. Dabei speichern wir keine IP-Adresse, keine vollständige Meta-Klick- oder Browser-ID, keine einzelnen Klickfolgen und keinen Browserverlauf. Fehlt die Angabe technisch oder wird ein Datenschutzsignal erkannt, wird dies lediglich als „nicht erfasst" gekennzeichnet. Die Herkunfts- und Kontextdaten werden zusammen mit dem Elternkonto gelöscht.

Support-Anfragen bleiben im geschützten Eltern- und Admin-Bereich nachvollziehbar und werden bei einer vollständigen Kontolöschung mit entfernt. Eine vorzeitige Löschung kann jederzeit über support@kabutschi.de verlangt werden.

Rohdaten der Tag-7-Umfrage werden höchstens 24 Monate nach dem Absenden personenbezogen gespeichert und danach gelöscht oder dauerhaft anonymisiert. Anonyme, nicht mehr auf ein Konto oder Kind-Profile zurückführbare Statistiken können für langfristige Produktvergleiche erhalten bleiben. Bei vollständiger Kontolöschung werden zuordenbare Umfrageantworten vorzeitig entfernt.

Empfehlungs- und Guthabendaten bleiben gespeichert, solange ein Guthaben gültig, reserviert oder verrechnet wird und das Konto besteht. Bei vollständiger Kontolöschung werden die Daten des gelöschten Kontos entfernt. Bereits rechtmäßig verdiente Guthaben anderer Elternkonten bleiben bestehen, werden aber soweit technisch möglich vom gelöschten Konto entkoppelt.

Pseudonymisierte Zahlungs-Recovery-Datensätze für verspätet bestätigte Zahlungen werden ausschließlich zur Refund- oder Zugangsprüfung verwendet und spätestens nach zwölf Monaten automatisch gelöscht.

Der verschlüsselte Kashier-Zahlungstoken wird nur gespeichert, solange Auto-Renew eingerichtet ist oder eine bereits erklärte Kündigung zum Laufzeitende technisch abgeschlossen werden muss. Bei vollständiger Kontolöschung entfernen wir den Token bei Kashier und aus unserer Datenbank. Nach wirksamer Beendigung von Auto-Renew wird der lokale Token ebenfalls entfernt.

Die E-Mail-Einstellungen bleiben zusammen mit dem Elternkonto gespeichert. Bei vollständiger Kontolöschung wird der zugehörige Resend-Kontakt ebenfalls gelöscht. Produktinformationen sowie Einrichtungs- und Testphasen-Erinnerungen können jederzeit getrennt im Elternbereich widerrufen werden.

Anfragen und Antworten des optionalen KI-Lernbegleiters werden nach spätestens 30 Tagen gelöscht. Pseudonyme Token- und Kostenmessungen werden nach spätestens 90 Tagen, betriebliche KI-Audits nach spätestens 365 Tagen gelöscht. Bei vollständiger Kontolöschung werden die zuordenbaren KI-Einstellungen, Sitzungen, Guthaben- und Nutzungsdaten früher entfernt.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie das Recht, eine erteilte Einwilligung zu widerrufen. Wende dich dazu an: support@kabutschi.de. Du kannst dich außerdem bei der zuständigen ägyptischen Datenschutzbehörde beschweren.

8. Cookies und lokaler Speicher

Kabutschi verwendet localStorage im Browser für den Lern- und Lesefortschritt. Bei einem gekoppelten Kindprofil wird der Lesestand zusätzlich in Firebase synchronisiert, damit er geräteübergreifend verfügbar und im Elternbereich sichtbar ist. Die eigene Reichweitenmessung nach §6 setzt keine Cookies und keine dauerhafte Besucher-ID; sessionStorage merkt sich nur vorübergehend, ob die aktuelle Browser-Sitzung bzw. Seite bereits gezählt wurde. Auf den Marketing-Seiten setzt der Meta-Pixel Cookies zur Reichweitenmessung (siehe §5); im Lernbereich (Kind-App) gibt es kein Tracking und keine Werbe-Cookies. Die serverseitige Conversion-Messung nach §5 setzt selbst keine zusätzlichen Browser-Cookies. Du kannst das browserseitige Tracking über deine Browser-Einstellungen oder einen Tracking-/Werbeblocker einschränken. Zusätzlich erfolgt ein technischer Drittaufruf zum Laden der Schriftart (Google Fonts, §5).

9. Kein Zugriff auf Kamera oder Mikrofon

Kabutschi fordert keinen Zugriff auf Kamera oder Mikrofon an und greift auch nicht darauf zu. Es werden keine Bild-, Video- oder Tonaufnahmen gemacht. Die Vorlese-Funktion („Vorlesen") nutzt ausschließlich die Sprachausgabe deines Geräts (Lautsprecher). Sie hört nicht zu und nimmt nichts auf. Ebenso werden Standort, Kontakte und andere Gerätesensoren nicht abgefragt.

10. Schutz von Kinderdaten

Kabutschi richtet sich an Kinder ab Klasse 1 (ca. 6 Jahre). Das Konto wird ausschließlich von Eltern/Erziehungsberechtigten angelegt; sie erteilen die Einwilligung in die Verarbeitung der Daten ihres Kindes und können diese jederzeit widerrufen. Von Kindern erheben wir nur das für den Lernbetrieb Nötige: den Vornamen, die Klassenstufe, die Schule und den Lehrplan, einen Benutzernamen mit PIN sowie Lern- und Lesefortschritts-Statistiken. Wir erheben keinen Nachnamen, keine Anschrift, keine Fotos und keine Standortdaten des Kindes. Kinder haben keinen Zugang zu Zahlungsdaten oder zur E-Mail-Adresse der Eltern. Es findet keine Profilbildung zu Werbezwecken statt.