Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

2. Kurz zusammengefasst

• Pixelmoos verwendet keine Werbung, kein Tracking und keine Analyse-Werkzeuge.
• Daten fallen nur an, wenn Sie einen Zugang anfragen, sich anmelden oder mir schreiben, und technisch beim Aufruf der Seite.
• Der Lernstand Ihres Kindes (gelöste Aufgaben, Abzeichen) wird derzeit nur im Browser auf Ihrem Gerät gespeichert und nicht an mich übertragen.
• Schriften, Bilder und Videos liegen auf dem eigenen Server; beim Aufruf werden keine Daten an Google oder ähnliche Dienste übertragen.

3. Aufruf der Website (Hosting)

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Fehlerprotokolle werden nur wenige Tage aufbewahrt.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.

4. Zugang anfragen

Im Formular „Zugang anfragen“ erhebe ich: Ihren Namen, Ihre E-Mail-Adresse, den Vornamen und die Jahrgangsstufe Ihres Kindes sowie freiwillig Klasse und Schule. Zweck: Ich richte damit den kostenlosen Testzugang ein und melde mich bei Ihnen per E-Mail dazu. Den Vornamen nutze ich, um Ihr Kind auf der Plattform persönlich anzusprechen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, zum Beispiel per E-Mail an info@pixelmoos.de. Die Angaben speichere ich, bis die Testphase endet oder Sie die Löschung verlangen.

Die Daten liegen bei Supabase (Supabase Inc., USA) auf Servern in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für einen möglichen Zugriff aus den USA gelten die EU-Standardvertragsklauseln.

Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Auf den Seiten „Zugang anfragen“ und „Passwort vergessen“ prüft Cloudflare Turnstile, ob ein Mensch das Formular abschickt. Dazu verarbeitet Cloudflare technische Daten Ihres Browsers und Ihre IP-Adresse; es werden keine Werbe-Cookies gesetzt. Rechtsgrundlage ist mein berechtigtes Interesse, Missbrauch der Formulare zu verhindern (Art. 6 Abs. 1 lit. f DSGVO), der Zugriff auf Ihr Endgerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. Familienzugang und Anmeldung

Für den Zugang speichere ich Ihre E-Mail-Adresse, Ihr Passwort (nur verschlüsselt als Prüfwert, ich kann es nicht lesen), die freigeschaltete Jahrgangsstufe und den Zeitpunkt der letzten Anmeldung. Rechtsgrundlage ist die Bereitstellung des kostenlosen Testzugangs, den Sie mit mir vereinbaren (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen ebenfalls bei Supabase in Frankfurt (siehe oben) und werden gelöscht, wenn Sie das Konto löschen lassen oder die Testphase endet.

Damit Ihr Gerät angemeldet bleibt, setze ich zwei technisch notwendige Cookies (pm_at und pm_rt). Sie enthalten nur die Anmeldung und werden beim Abmelden gelöscht. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

6. E-Mails

Einladungs- und Passwort-Mails verschicke ich über Scaleway SAS (8 rue de la Ville l'Evêque, 75008 Paris, Frankreich), Server in der EU, mit Vertrag zur Auftragsverarbeitung. Wenn Sie mir schreiben, verarbeite ich Ihre Nachricht über mein Postfach bei mailbox.org (Heinlein Support GmbH, Berlin), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

7. Kinder

Einen Zugang können nur Sorgeberechtigte anfragen. Das Kind nutzt den Zugang der Eltern mit und legt kein eigenes Konto an. Ein Lern-Chatbot ist in Vorbereitung; bevor er startet, ergänze ich diese Erklärung und informiere Sie.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und auf Widerruf erteilter Einwilligungen. Eine E-Mail an info@pixelmoos.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.