Datenschutzhinweis

Gültig ab: 30. Mai 2026

DinkyTask legt besonderen Wert auf den Schutz der Daten von Minderjährigen. Dieser Hinweis gibt einen kurzen Überblick darüber, was wir verarbeiten und warum.

1. Wer verarbeitet die Daten?

• Dienst: DinkyTask
• Website: https://dinkytask.com
• App: https://app.dinkytask.com
• Kontakt: hello@dinkytask.com

2. Welche Daten verarbeiten wir?

Elternkonten

• E-Mail-Adresse
• gehashtes Passwort
• optionales Push-Token
• abonnementbezogene Kennungen

Kinderkonten

• Benutzername
• gehashtes Passwort
• optionales Geburtsjahr
• Avatar, Punkte, Belohnungsanfragen

Nutzungsdaten

• Aufgabenabgaben und Ergebnisse
• hochgeladene Audio-, Bild- und Dateien für OCR oder KI
• KI-Hausaufgabenhelfer-Gespräche und Themen
• KI-Nutzungsprotokolle und KI-Credit-Verbrauchsdaten
• technische Protokolle, Fehlerberichte, Geräte- und Browserinformationen

Kontaktanfragen

• Name, E-Mail-Adresse und Nachricht, die über das Kontaktformular übermittelt wurden

3. Warum verarbeiten wir die Daten?

Zweck	Beispiel	Rechtsgrundlage
Bereitstellung des Dienstes	Konten, Pläne, Belohnungen, Aufgabenversuche	Vertragserfüllung
Betrieb von KI-Funktionen	OCR, KI-Überprüfung, KI-Themen	Vertragserfüllung
Benachrichtigungen	Push oder E-Mail	Einwilligung / berechtigtes Interesse
Sicherheit und Protokollierung	Missbrauchsprävention, Limit-Verarbeitung	berechtigtes Interesse

4. Schutz von Minderjährigen

• Ein Kind kann ohne einen Elternteil keine Familieneinrichtung eigenständig anlegen.
• Wir streben an, nur die minimal notwendigen Daten zu erheben.
• Der Elternteil kann das Kindkonto und zugehörige Daten jederzeit löschen.
• Wir verwenden Kinderdaten nicht für Marketing-Profiling.

5. KI und Drittanbieter

DinkyTask kann Drittanbieterdienste für KI, Sprachausgabe, Fehlermeldungen oder Zahlungsabwicklung nutzen. In diesen Fällen senden wir nur die für die jeweilige Funktion benötigten Daten.

• OpenAI — Verarbeitung von Text, Audio, Bildern, Moderation, OCR oder KI-Funktionen für die jeweilige Funktion
• Google Gemini — je nach Konfiguration KI-Sprachausgabe oder verwandte Verarbeitung
• OmniVoice TTS — je nach Konfiguration Sprachausgabe für Lernmaterialien und KI-Themen
• Piper TTS — lokale serverseitige Sprachausgabe; in diesem Fall wird kein Text an eine externe TTS-API gesendet
• Stripe — Zahlungsabwicklung
• Brevo — transaktionale E-Mail
• Sentry — Fehlerberichte und Diagnoseprotokolle
• Browser-/Plattform-Push-Anbieter — Zustellung von Push-Benachrichtigungen
• Hetzner — Infrastruktur und Hosting

Hochgeladene und generierte Dateien werden in S3-kompatiblem Objektspeicher auf der DinkyTask-Infrastruktur gespeichert. Der Browser-Zugriff auf diese Dateien verwendet in der Regel zeitlich begrenzte signierte URLs.

6. Website-Analyse und Cookies

Auf der öffentlichen DinkyTask-Website (dinkytask.com) nutzen wir optional Google Analytics 4, um zu verstehen, welche Seiten nützlich sind, woher Besucher kommen und wo die Website verbessert werden sollte. Wir verwenden dies nicht, um Kinder- oder Familieninhalte innerhalb der App zu messen.

Google Analytics wird nur aktiviert, wenn der Besucher Analyse-Cookies im Cookie-Banner akzeptiert. Wenn Analyse-Cookies abgelehnt werden, laden wir das Google Analytics-Skript nicht. Die Auswahl wird im Browser gespeichert und kann später über den Button „Cookie-Einstellungen" im Website-Footer erneut aufgerufen werden.

• Anbieter: Google Ireland Limited / Google Analytics
• Zweck: Website-Traffic- und Seitennutzungsstatistiken
• Rechtsgrundlage: Einwilligung
• Daten: technische Browser- und Geräteinformationen, ungefährer Standort, Seitenaufrufe und Interaktionen

7. Datenspeicherung

• Manche hochgeladenen Dateien werden nach Ablauf ihrer Aufbewahrungsfrist automatisch gelöscht.
• Kontodaten werden bis zur Kontolöschung aufbewahrt.
• Fehlerberichte und Sicherheitsprotokolle werden für einen begrenzten Zeitraum für Betriebs- und Missbrauchspräventionszwecke aufbewahrt.
• Abrechnungs-, Zahlungs- und Credit-Verbrauchshistorie kann aus rechtlichen Gründen, für Support, Streitbeilegung oder Rückerstattungen länger aufbewahrt werden.
• Für Testphasen- oder Missbrauchspräventionslogik können einige technische Fingerabdrücke für einen begrenzten Zeitraum aufbewahrt werden.

8. Konto- und Familienlöschung

Ein Elternteil kann die Löschung seines eigenen Kontos beantragen. Wenn ein weiterer aktiver Elternteil in der Familie verbleibt, wird nur dieses Elternkonto entfernt, und Familien- und Kinderdaten können weiterhin unter der Aufsicht des verbleibenden Elternteils genutzt werden.

Wenn das letzte Elternkonto gelöscht wird oder ein Administrator eine Familie aus einem triftigen Grund löscht, entfernen wir die aktiven Produktdaten der Familie. Dazu gehören beispielsweise:

• personenbezogene Daten in Eltern- und Kinderkonten,
• Aufgaben, Pläne, Aufgabenversuche, Punkte und Belohnungen,
• Lernmaterialien, Fragenpools, Übungsdaten und zugehörige Historien,
• KI-Themen und KI-Gespräche,
• hochgeladene Dateien und zugehörige gespeicherte Medien,
• Push-Benachrichtigungstoken, Webhook-Einstellungen und Onboarding-Status.

Ein minimaler technischer Datensatz kann in einem „gelöschten" Zustand verbleiben, damit die frühere Familien-ID für Support- oder Abrechnungsfragen nachgeschlagen werden kann. Dieser Datensatz enthält keine aktiven Produktnutzungsdaten.

Wenn die Familie ein aktives Stripe-Abonnement hat, versuchen wir es bei Löschung der Familie automatisch zu kündigen. Wir können interne Aufzeichnungen zu Abrechnungs-, Zahlungs- und Credit-Verbrauchshistorie aufbewahren, wie Stripe-Kunden-, Abonnement-, Rechnungs-, Zahlungs- oder Rückerstattungskennungen, Betrag, Währung, Status, Abrechnungs-E-Mail-Adresse und KI-Credit-Gewährungs-/Verbrauchsdaten. Wir bewahren diese für Support, Streitbeilegung, Rückerstattungen, Buchhaltung und rechtliche Compliance auf.

Nach der Löschung können wir Kosten-, Credit- und Betriebsstatistiken aus der KI-Nutzungshistorie aufbewahren, entfernen jedoch Familieninhalte wie eingereichte Prompts, KI-Antworten und kindergebundene Identifikationsdaten.

9. Beta-Status

Der Dienst befindet sich im Beta-Stadium, daher können sich Datenverarbeitungsabläufe und zugehörige Beschreibungen weiterentwickeln, während das Produkt verfeinert wird.

10. Nutzerrechte

• Auskunft
• Berichtigung
• Löschung
• Datenübertragbarkeit
• Widerspruch und Widerruf der Einwilligung

11. Kontakt

Bei datenschutzbezogenen Fragen nutze bitte das offizielle Kontaktformular oder schreibe an hello@dinkytask.com.