Datenschutzerklärung

Stand: 16.10.2026

Diese Datenschutzerklärung gilt für die Webseite nixtier.ai-design-thinking.de und die Kinder-App NixTier für Android (Fassung von unserer Webseite). Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage (Art. 13 DSGVO).

Kurz gesagt

• Die App erhebt keine Daten über Ihr Kind. Tier, Name, Pflege, Schritte und Einstellungen bleiben auf dem Gerät.
• Kein Konto, keine Werbung, keine Analyse, keine Tracker, keine Cookies.
• Wenn Sie Extras kaufen, brauchen wir Ihre E-Mail-Adresse – nur für Code und Beleg.

1. Verantwortlicher

Victor von Rautenberg
Pfarrer-Theile-Str. 97
13591 Berlin
Deutschland

E-Mail: admin@ai-design-thinking.de

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu besteht keine Pflicht.

2. Hosting

Webseite und Server der App laufen auf einem Server bei Hostinger (Rechenzentrum in Deutschland). Vertragspartner ist die Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Zypern. Hostinger verarbeitet die Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

3. Besuch der Webseite

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse (URL) und Statuscode
• Browserkennung (User-Agent)

Diese Daten stehen in einem Zugriffsprotokoll, das nach 48 Stunden gelöscht wird; Adress-Parameter wie Codes und Bestellnummern werden darin nicht gespeichert. Zweck ist ein sicherer und stabiler Betrieb, insbesondere die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist genau dieser sichere Betrieb.

Zum Schutz vor Missbrauch wird eine IP-Adresse bei auffällig vielen Anfragen oder wiederholten Fehlversuchen vorübergehend gesperrt, höchstens für 2 Stunden.

Die Webseite setzt keine Cookies und speichert nichts in Ihrem Browser (auch keinen Local Storage). Es gibt keine Analyse- oder Statistikdienste, keine Werbung, keine Social-Media-Plugins und keine Inhalte von Dritten; Schriften, Bilder und Skripte kommen vom eigenen Server.

Die Seite „Freischalt-Code“ (/code) liest den Code nur im Browser aus dem Teil der Adresse hinter „#“. Dieser Teil wird nie an unseren Server übertragen.

4. Die App NixTier

NixTier ist unsere Kinder-App für Android. Die App erhebt keine Daten über Ihr Kind: Tier, Name, Pflege, Schritte und Einstellungen bleiben auf dem Gerät und werden nicht in die Cloud gesichert. Es gibt kein Konto, keine Werbung, keine Analyse und keine Tracker.

Schritte zählt das Gerät über seinen Schrittsensor, nur solange die App geöffnet ist. Ein Standort wird nicht verwendet. Die Kamera wird nur im Eltern-Bereich genutzt, um den QR-Code aus der Kauf-E-Mail zu scannen; die Bilder werden nur im Speicher ausgewertet, nicht gespeichert und nicht gesendet.

Internet nutzt die App nur, um nach Updates zu sehen (Versionsdatei; die neue App-Datei erst nach Ihrer Bestätigung im Eltern-Bereich), um einen Freischalt-Code beim Einlösen zu prüfen und um die Liste stornierter Codes zu laden (höchstens einmal am Tag). Gesendet wird dabei nur der Code – keine Geräte-ID, keine Cookies, keine Daten Ihres Kindes. Unser Server sieht dabei technisch die IP-Adresse; sie steht im Zugriffsprotokoll und wird nach 48 Stunden gelöscht (Abschnitt 3). Zu einem Code zählen wir nur, wie oft er eingelöst wurde, und den Tag des letzten Einlösens – ohne IP-Adresse und ohne Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Schutz vor Missbrauch der Codes).

5. Kauf von Extras (nur durch Eltern)

Auf unserer Kaufseite geben Sie Ihre E-Mail-Adresse an. Wir verwenden sie nur, um Ihnen den Freischalt-Code und den Beleg zu schicken, und übermitteln sie zusammen mit Produkt, Preis und Bestellnummer an Stripe. Außerdem speichern wir die Zeitpunkte Ihrer Bestätigungen (AGB, Volljährigkeit, Zustimmung zur sofortigen Ausführung und Kenntnis vom Verlust des Widerrufsrechts). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis der Bestätigungen Art. 6 Abs. 1 lit. c DSGVO.

Bezahlt wird auf der Bezahlseite von Stripe. Die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, verarbeitet Ihre Zahlungsdaten (z. B. Karten- oder PayPal-Daten) in eigener Verantwortung. Informationen dazu: https://stripe.com/de/privacy – Von Stripe erhalten wir Zahlungsstatus, Betrag und Kennungen des Vorgangs. Kartendaten erhalten wir nicht.

Sobald die E-Mail mit dem Code verschickt ist, löschen wir die Adresse im Klartext. Wir behalten nur einen verschlüsselten Prüfwert (HMAC mit einem geheimen Server-Schlüssel), mit dem wir „Code erneut senden“ und einen Widerruf Ihrer Bestellung zuordnen können, und ein Kürzel wie „e…@example.org“. Bei nicht bezahlten Bestellungen löschen wir die Adresse nach 24 Stunden und die Bestellung nach 30 Tagen. Den Freischalt-Code selbst speichern wir nicht; wir können ihn aus den Bestelldaten neu erzeugen.

Die Bestelldaten bezahlter Käufe (Produkt, Preis, Zeitpunkte, Bestellnummer, Kennungen bei Stripe, Prüfwert der Adresse) sind Buchungsbelege und werden 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

6. Code erneut senden

Sie geben die Adresse vom Kauf ein; wir vergleichen nur den Prüfwert und schicken die Codes ausschließlich an diese Adresse. Ob es zu einer Adresse Käufe gibt, teilen wir nicht mit. Die eingegebene Adresse speichern wir nicht dauerhaft; zur Begrenzung von Wiederholungen bleibt nur ihr Prüfwert bis zu 24 Stunden im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Widerruf

Nutzen Sie die Widerrufsfunktion (Schaltfläche „Vertrag widerrufen“), verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls die Bestellnummer und Ihre Anmerkung sowie den Zeitpunkt, um den Widerruf zu bearbeiten und nachzuweisen. Sie erhalten eine Eingangsbestätigung per E-Mail; der Betreiber erhält eine interne Benachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO; wir bewahren diese Angaben 10 Jahre auf (§ 147 AO, § 257 HGB).

8. E-Mail-Versand

E-Mails (Freischalt-Code und Beleg, erneut gesendete Codes, Eingangsbestätigung eines Widerrufs) versenden wir über den Mailserver von Hostinger (smtp.hostinger.com), ebenfalls im Auftrag nach Art. 28 DSGVO. Die E-Mails enthalten keine Zählpixel; das Logo und der QR-Code sind eingebettet bzw. kommen von diesem Server.

9. Speicherdauer

10. Weitergabe, Drittländer, Profiling

Wir geben Ihre Daten nicht an Dritte weiter, außer an Hostinger als Auftragsverarbeiter und bei Käufen an Stripe. Wir selbst übermitteln keine Daten in Länder außerhalb der EU. Stripe kann Daten auch in die USA übermitteln; die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling (Art. 22 DSGVO).

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Die Daten in der App löschen Sie selbst, indem Sie NixTier deinstallieren oder im Eltern-Bereich „Tier zurücksetzen“ wählen. Für alles andere genügt eine E-Mail an admin@ai-design-thinking.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de