Datenschutzerklärung

Verantwortlich für die Datenverarbeitung in dieser App ist die tinypass GmbH. Du erreichst uns bei Datenschutzfragen jederzeit unter privacy@tinypass.app.

Wir verarbeiten nur die Daten, die du uns aktiv zur Verfügung stellst oder die technisch notwendig sind, damit die App funktioniert.

Account-Daten: E-Mail-Adresse, Passwort-Hash, Name, optionales Profilbild oder Emoji-Avatar.

Kontaktdaten: Telefonnummer (für die SMS-Verifizierung) und Postleitzahl (für die ortsbasierte Kurssuche).

Kinderdaten: Vorname, Geburtsdatum, Geschlecht und ein optionaler Avatar. Diese Angaben nutzen wir ausschließlich dazu, passende Kurse und Termine für dich zu filtern.

Nutzungsdaten: Deine Buchungen, gemerkten Kurse und die Geräte, auf denen du eingeloggt bist.

Technische Daten: IP-Adresse, Geräteinformationen und Zeitstempel, soweit sie für Sicherheit und Missbrauchsschutz nötig sind.

Bereitstellung der App: Account anlegen, einloggen, Kurse suchen und buchen.

Sicherheit: SMS-Code zur Verifizierung deiner Telefonnummer, biometrisches Login auf vertrauenswürdigen Geräten, Schutz vor unberechtigten Zugriffen.

Kommunikation: Hinweise zu deinen Buchungen oder zum Account. Marketing-E-Mails senden wir nur, wenn du dem ausdrücklich zugestimmt hast.

Verbesserung der App: anonymisierte Nutzungsstatistiken, um Fehler zu erkennen und die App weiterzuentwickeln.

Wir verarbeiten deine Daten auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. b (Vertragserfüllung), lit. f (berechtigte Interessen, z. B. Sicherheit) und, wo nötig, lit. a (Einwilligung, etwa für Marketing).

Wir geben deine Daten nur weiter, soweit es für den Betrieb der App erforderlich ist. Dazu gehören:

Hosting und technische Infrastruktur (z. B. Vercel, Datenbank-Provider).

Bildspeicher (Vercel Blob) für dein Profilbild.

Anbieter für SMS-Versand, wenn wir dir einen Verifizierungscode senden.

Kursanbieter: Wenn du einen Kurs buchst, übermitteln wir den Anbietern die Daten, die sie zur Kursdurchführung benötigen (z. B. Name, Kind, Buchungsnummer).

Alle Dienstleister sind vertraglich zur vertraulichen Verarbeitung verpflichtet.

Wir speichern deine Daten so lange, wie du deinen Account nutzt. Nach der Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen entfernt. Gesetzliche Aufbewahrungsfristen (z. B. steuerrechtlich) bleiben davon unberührt.

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Viele dieser Rechte kannst du direkt in der App ausüben (Profil → Konto-Einstellungen). Für alles andere schreib uns an privacy@tinypass.app.

Du kannst dich außerdem jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren.

tinypass ist für Eltern und Erziehungsberechtigte gedacht. Angaben zu Kindern werden nur von volljährigen Account-Inhabern eingegeben. Wir verarbeiten diese Daten ausschließlich zur Kursvermittlung und nie für Werbezwecke.

Wenn wir diese Datenschutzerklärung anpassen, informieren wir dich in der App, bevor die Änderung wirksam wird. Wesentliche Änderungen erfordern deine erneute Zustimmung.

Datenschutzfragen beantworten wir gerne unter privacy@tinypass.app. Für allgemeine Anfragen zur App erreichst du uns unter support@tinypass.app.