1. Verantwortlicher
Verantwortlich für PrimusKids ist die insightformer UG (haftungsbeschränkt), Liebigstraße 36, 01187 Dresden, Deutschland, vertreten durch den Geschäftsführer Adrian Zimmermann.
Datenschutzanfragen können per E-Mail an info@insightformer.com oder telefonisch unter +49 15678 363731 gestellt werden.
↑ Zurück zur Übersicht2. Hosting bei DigitalOcean
Für den Produktionsbetrieb werden Website, Anwendungsdatenbank und geschützte Produktzugänge bei DigitalOcean, LLC gehostet. Als Rechenzentrumsregion ist Frankfurt am Main, Deutschland, ausgewählt. Bei Seitenaufrufen können insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Geräteangaben sowie technische Sicherheits- und Fehlerdaten verarbeitet werden.
DigitalOcean verarbeitet gehostete Kundendaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. DigitalOcean ist ein US-Anbieter und setzt Unterauftragsverarbeiter ein. Frankfurt als Speicherregion bedeutet daher nicht, dass jede Support-, Verwaltungs- oder sonstige Verarbeitung ausschließlich in Deutschland stattfindet. Für erforderliche Übermittlungen in die USA oder andere Drittländer nennt DigitalOcean insbesondere das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln als Schutzmechanismen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit das Hosting zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb des Angebots.
↑ Zurück zur Übersicht3. Konto und Anmeldung
PrimusKids-Konten gehören ausschließlich Erwachsenen. Für Anmeldung und Bibliothekszugang verarbeiten wir die E-Mail-Adresse, die Bestätigung der Volljährigkeit, Kontorolle, zugeordnete Käufe und Berechtigungen sowie technische Zeitangaben. Einmalige Anmeldelinks werden nur als Hash gespeichert, sind 30 Minuten gültig und können nur einmal verwendet werden. Die Sitzung wird über ein notwendiges, HTTP-only Sitzungs-Cookie für höchstens 30 Tage gehalten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Absicherung der Konten gemäß Art. 6 Abs. 1 lit. f DSGVO. Ohne eine erreichbare E-Mail-Adresse können Anmeldung, Kaufzuordnung und Bibliothekszugang nicht bereitgestellt werden.
Wir richten keine Kinderkonten ein und fragen keine Namen, Geburtsdaten, Fotos, Stimmen oder Entwicklungsprofile von Kindern ab.
↑ Zurück zur Übersicht4. Käufe und Paddle Checkout
Für Live-Verkäufe ist Paddle als Merchant of Record vorgesehen. Der Kaufvertrag und die Zahlungsabwicklung erfolgen im Paddle Checkout. Zahlungs- und Kartendaten werden direkt an Paddle übermittelt und nicht auf PrimusKids-Systemen gespeichert. Paddle verarbeitet Käufer-, Rechnungs-, Zahlungs-, Steuer-, Betrugspräventions- und Transaktionsdaten in eigener datenschutzrechtlicher Verantwortung.
PrimusKids erhält von Paddle die für Freischaltung und Support erforderliche Bestätigung, insbesondere Käufer-E-Mail, Transaktionskennung, Produkt- und Preiszuordnung, Status, Betrag und Währung. Signierte Zahlungsbestätigungen steuern die Freischaltung und beenden den Zugang bei Rückerstattung oder Stornierung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit erforderlich, besteht außerdem ein berechtigtes Interesse an Betrugsabwehr, Nachweis und sicherer Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Paddle arbeitet international. Je nach zuständiger Paddle-Gesellschaft und eingesetzten Dienstleistern können Daten außerhalb des EWR verarbeitet werden. Paddle beschreibt dafür insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln.
↑ Zurück zur Übersicht5. Kostenloser Plan, E-Mail und Marketing
Wenn ein kostenloser Plan angefordert wird, verarbeiten wir E-Mail-Adresse, Sprache, Zielgruppe, Bestätigungsstatus, Einwilligungstext und Zeitangaben, um die angeforderte Leistung bereitzustellen. Der Bestätigungslink ist 30 Minuten gültig. Die notwendige Versand- und Zugangs-Kommunikation beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Optionale Marketing-E-Mails sind hiervon getrennt und werden nur nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO versandt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Für angeforderte Pläne, Anmeldelinks sowie Kauf- und Zugangs-E-Mails nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere Empfänger-E-Mail, Sprache, Nachrichtentext sowie Zustell- und Fehlerdaten verarbeitet. Resend arbeitet insoweit auf Grundlage einer Auftragsverarbeitungsvereinbarung als Auftragsverarbeiter und nennt für Übermittlungen in die USA das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Laut Resend-DPA werden Kundendaten nach Ende des Vertrags grundsätzlich innerhalb von 90 Tagen gelöscht. PrimusKids übermittelt dabei keine Kinderdaten.
↑ Zurück zur Übersicht6. Reichweitenmessung und lokale Speicherung
Notwendige Speicherung hält Anmeldung, Sprache und die getroffene Datenschutzauswahl. Das Sprach-Cookie gilt bis zu einem Jahr, das Einwilligungs-Cookie bis zu 180 Tage und das Sitzungs-Cookie bis zu 30 Tage.
Eine minimale interne Reichweitenmessung bleibt aus, bis sie ausdrücklich erlaubt wird. Nach Einwilligung speichern wir eine zufällige Kennung im Browser und erfassen Ereignisname, Zeitpunkt, Sprache, Einstiegsseite, Quelle und gegebenenfalls Produktbezug. Es werden dafür keine Kinderprofile angelegt. Rechtsgrundlage für das Speichern beziehungsweise Auslesen der optionalen Browserkennung ist die Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Bei der Auswahl „Nur notwendig“ wird die Kennung aus dem Browser entfernt.
↑ Zurück zur Übersicht7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Sitzungs- und Linkfristen sind oben genannt. Konten und Berechtigungen werden grundsätzlich für die Dauer der Kundenbeziehung gespeichert und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder Ansprüche entgegenstehen. Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen werden grundsätzlich sechs Jahre, Buchungsbelege acht Jahre und Handelsbücher, Jahresabschlüsse sowie vergleichbare Aufzeichnungen zehn Jahre aufbewahrt. Die Frist beginnt regelmäßig mit dem Schluss des jeweiligen Kalenderjahres. Paddle bestimmt die Fristen für Daten, die Paddle in eigener Verantwortung verarbeitet. Einwilligungs- und Widerrufsnachweise werden so lange aufbewahrt, wie dies zum Nachweis der Rechtmäßigkeit erforderlich ist.
Technische Zugriffs-, Sicherheits- und Fehlerprotokolle werden grundsätzlich nach 30 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können die dafür erforderlichen Auszüge bis zur Aufklärung und Durchsetzung oder Abwehr von Ansprüchen länger gespeichert werden. Optionale Reichweitendaten werden gelöscht oder anonymisiert, sobald ihr Zweck entfällt.
↑ Zurück zur Übersicht8. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungspflichten und vorrangige Rechte Dritter können die Löschung begrenzen.
Beschwerden können bei einer Datenschutzaufsichtsbehörde eingereicht werden. Für das in Dresden ansässige Unternehmen ist grundsätzlich die Sächsische Datenschutz- und Transparenzbeauftragte zuständig, Maternistraße 17, 01067 Dresden.
↑ Zurück zur Übersicht9. Stand und Änderungen
Stand: 25. August 2026. Wir passen diese Erklärung an, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Noch nicht aktivierte Produktionsanbieter werden erst nach Abschluss der erforderlichen Verträge und mit einer entsprechenden Aktualisierung dieser Erklärung eingesetzt.
↑ Zurück zur Übersicht