ENTWURF vom 16.10.2026, rechtlich nicht geprüft. Markierte Stellen sind offen.
Datenschutzerklärung
für app.raketenschule.com (Konto und persönliche Übungsbücher). Für die freie Website raketenschule.com gilt die Erklärung im Impressum.
Kurz gesagt
- Wir speichern Ihre E-Mail-Adresse und die Angaben, die Sie für Ihr Buch machen. Nicht mehr.
- Über Ihr Kind speichern wir keinen Namen, kein Alter und keine Diagnosen. Dafür gibt es keine Felder.
- Es gibt genau ein Cookie, und das brauchen Sie, um angemeldet zu bleiben. Kein Tracking, keine Werbung, keine Analyse-Dienste.
- Sie können Ihr Konto jederzeit selbst löschen. Dann löschen wir sofort alles, was zu Ihnen gehört.
1. Verantwortlich
Vleak Solutions e.U., Inhaberin Sarah Glaser, Leblweg 7, 4030 Linz, Österreich. E-Mail für Datenschutzfragen: hallo@raketenschule.com.
2. Welche Daten wir wofür verarbeiten
| Daten | Zweck | Rechtsgrundlage | Löschung |
|---|---|---|---|
| E-Mail-Adresse | Konto, Anmeldung, Zusendung der Codes | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | mit dem Konto |
| Anmelde-Code (nur als Prüfwert, sogenannter Hash) | Anmeldung | Vertrag | nach Verwendung, spätestens nach 10 Minuten |
| Sitzung (nur als Prüfwert) | angemeldet bleiben | Vertrag | beim Abmelden, nach 30 Tagen oder mit dem Konto |
| Zähler gegen Missbrauch (E-Mail-Adresse und IP-Adresse nur als Prüfwert) | Schutz vor massenhaften Anmeldeversuchen | berechtigtes Interesse am sicheren Betrieb (lit. f) | nach 1 Stunde |
| Rolle (freiwillig: Elternteil, Lehrkraft, Betreuung, Sonstige) | verstehen, für wen wir Bücher machen | Einwilligung (lit. a), jederzeit widerrufbar | mit dem Konto |
| Angaben zum Buch: Land, Schrift, Schulstufe, Lernstand je Bereich, Zeitraum, Umfang, gewählte Übungen und Themen | Buch zusammenstellen | Vertrag | mit dem Konto |
| Bestellung: Inhalt des Buchs, Preis, Status, Betrag, Zeitpunkt, Kennung der Stripe-Zahlung, Zeitpunkt der Bestätigungs-Mail | Kauf abwickeln, Bestätigung schicken, erneuter Download | Vertrag | mit dem Konto [prüfen: Aufbewahrungspflicht 7 Jahre nach BAO] |
| Ihre Zustimmung zur sofortigen Bereitstellung (Wortlaut und Zeitpunkt) | Nachweis, dass das Widerrufsrecht erloschen ist | rechtliche Verpflichtung und berechtigtes Interesse (lit. c, f) | mit dem Konto [prüfen: länger aufbewahren?] |
| fertiges PDF | erneuter Download | Vertrag | mit dem Konto |
Über Ihr Kind erheben wir keine Namen, kein Alter, kein Geburtsdatum, keine Diagnosen und keinen Freitext. Auf dem Titelblatt des Buchs steht eine leere Zeile „Name“ zum Ausfüllen auf Papier.
Auswertung des Bedarfs
Für jedes bezahlte Buch speichern wir zusätzlich eine Zeile ohne Bezug zu Ihrem Konto: Land, Schulstufe, Rolle, Lernstand, gewählte Übungen, Zeitraum und den Monat des Kaufs. Es gibt darin keine E-Mail-Adresse, keine Kontonummer und kein genaues Datum. Wir nutzen das, um zu entscheiden, welche Inhalte wir als Nächstes bauen. Diese Zeile bleibt nach einer Kontolöschung bestehen. Rechtsgrundlage ist unser berechtigtes Interesse (lit. f). [prüfen: bei sehr wenigen Käufen eventuell nur pseudonym, nicht anonym]
3. Cookie
Wir setzen genau ein Cookie: __Host-rs_sitzung. Es hält Sie 30 Tage angemeldet, ist für Skripte nicht lesbar und wird nur über verschlüsselte Verbindungen gesendet. Es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich, deshalb fragen wir dafür nicht um Einwilligung (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 TDDDG). Andere Cookies, Analyse-Dienste, Zählpixel oder Werbung gibt es nicht. Schriften und Skripte laden wir nur von unserem eigenen Server.
4. Wer Daten für uns verarbeitet
| Dienst | wofür | welche Daten |
|---|---|---|
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA | Betrieb der Seite, Datenbank (Standort Westeuropa), Speicher für die PDFs (EU), Erzeugen der PDFs | alle oben genannten; technisch dabei auch IP-Adresse und Zugriffszeit |
| Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich | Versand der Anmelde-Codes und der Bestellbestätigung | E-Mail-Adresse, Code, Inhalt der Bestätigung |
| Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland | Bezahlung, Beleg | E-Mail-Adresse, Betrag; Zahlungsdaten geben Sie direkt bei Stripe ein, wir sehen sie nie |
Mit Cloudflare und Brevo bestehen Verträge zur Auftragsverarbeitung. [prüfen und abschließen] Stripe verarbeitet Zahlungsdaten zum Teil in eigener Verantwortung, dafür gilt die Datenschutzerklärung von Stripe. Bei Cloudflare und Stripe können Daten in die USA übermittelt werden. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. [Zertifizierung zum Zeitpunkt der Freigabe nachsehen]
5. Konto löschen
Im Konto unter „Konto löschen“ (Bestätigung durch Eingabe von LÖSCHEN). Sofort gelöscht werden: Konto, Sitzungen, Angaben zu Ihren Büchern, Bestellungen samt Zustimmungsnachweis, offene Anmelde-Codes, der Missbrauchszähler und die PDFs. Bestehen bleiben die Zeile zur Bedarfsauswertung ohne Bezug zu Ihnen, die Zahlungsbelege bei Stripe (dort gesetzlich aufzubewahren) und für kurze Zeit technische Protokolle bei Cloudflare.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen, eine E-Mail an hallo@raketenschule.com genügt. Sie können sich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at) oder bei der Aufsichtsbehörde in Ihrem Land.
Stand: [Datum der Freigabe]