Für die Website schreibfit-app.de · Stand: 10. Oktober 2026
Für die Schreibfit-App gilt die Datenschutzerklärung der App — dort stehen Scan,
Fehlerprofil und die freiwillige Verbesserung der Erkennung.
TURMzweiLABS GmbH, Lütersheimer Str. 2 a, 34471 Volkmarsen, vertreten durch die Geschäftsführer Joe Aufdemkamp und Hannes Jäkel. E-Mail: [email protected] (Details im Impressum).
Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen richtest du bitte an die genannte Adresse.
Wir verarbeiten so wenig personenbezogene Daten wie möglich. Diese Website setzt keine Cookies — weder für Tracking noch für Werbung; deshalb braucht es auch keinen Cookie-Banner. Der einzige Eintrag im Browser-Speicher (sessionStorage, kein Cookie) entsteht beim Login zur Konto-Löschung und ist dafür technisch erforderlich (§ 25 Abs. 2 TDDDG); er endet mit dem Schließen des Tabs. Unsere Server-Infrastruktur für Konto- und Lerndaten liegt in der EU (Region Frankfurt).
Diese Website wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; EU-Vertretung: Cloudflare Germany GmbH, Rosental 7, 80331 München). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), hilfsweise auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent), um die Website auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst haben auf diese Zugriffsdaten keinen Zugriff und führen sie nicht mit anderen Daten zusammen. Konto- und Lerndaten der App liegen davon getrennt in der EU (Frankfurt).
Zweck. Trägst du dich für den frühen Zugang ein, speichern wir deine E-Mail-Adresse, den Zeitpunkt, die Stelle auf der Website, an der du dich eingetragen hast, und deine Auswahl, welche Mails du bekommen möchtest: nur die Nachricht zum Start der App (Voreinstellung) oder zusätzlich gelegentlich Neuigkeiten zu Schreibfit.
Double-Opt-in. Nach dem Eintrag schicken wir dir eine Bestätigungsmail mit einem Link. Erst wenn du den Link anklickst, gilt dein Eintrag; wir speichern dazu den Zeitpunkt der Bestätigung als Nachweis deiner Einwilligung (§ 7 Abs. 2 UWG). Klickst du nicht, wird der Link nach 72 Stunden ungültig und du bekommst keine weitere Mail.
Öffnungs- und Klickstatistik. Unser Versanddienstleister Brevo fügt in unsere Mails einen Zählpixel ein und leitet Links über seinen Server weiter. Damit erfahren wir, wie viele Empfänger eine Mail geöffnet und den Bestätigungslink angeklickt haben. Wir haben die Auswertung bei Brevo anonymisiert eingestellt: Öffnungen und Klicks werden nur gezählt, nicht deiner Adresse zugeordnet. Rechtsgrundlage ist unser berechtigtes Interesse an der Zustellbarkeit und Reichweite unserer Mails (Art. 6 Abs. 1 lit. f DSGVO). Willst du das nicht, öffne den Link aus der Text-Fassung der Mail oder blockiere in deinem Mailprogramm das Laden externer Bilder; die Bestätigung funktioniert trotzdem.
Rechtsgrundlage. Für die Nachricht zum Start ist es Art. 6 Abs. 1 lit. b DSGVO (auf deinen Wunsch vorbereitete Maßnahme), für Neuigkeiten deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit widerrufen: über den Abmeldelink in jeder Mail oder formlos an [email protected]. Dann streichen wir den Zusatz oder auf Wunsch den ganzen Eintrag.
Auftragsverarbeiter. Für die Speicherung nutzen wir Supabase (Datenbank, EU-Region Frankfurt am Main). Für den Versand der Bestätigungsmail und späterer Mails nutzen wir Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin; Unterauftragsverarbeiterin ist die Sendinblue SAS, Paris). Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Gespeichert werden die Daten in der EU; Brevo setzt auch Unterauftragsverarbeiter außerhalb der EU ein, sodass eine Übermittlung in Drittländer möglich ist — abgesichert durch EU-Standardvertragsklauseln bzw. das Data Privacy Framework bei den Unterauftragsverarbeitern.
Speicherdauer. Unbestätigte Einträge löschen wir spätestens 30 Tage nach dem Eintrag. Bestätigte Einträge speichern wir bis zum Start der App zuzüglich 6 Monate, bei Neuigkeiten bis zu deinem Widerruf. Den Nachweis der Einwilligung bewahren wir so lange auf, wie wir dir Mails schicken dürfen.
Abos schließt du in der App über Apple oder Google ab und kündigst sie auch dort (So kündigst du). Dabei verarbeiten wir keine zusätzlichen Daten; die Kündigung läuft vollständig über den jeweiligen Store. Schreibst du uns eine Kündigung per E-Mail, verarbeiten wir deine Nachricht und deine E-Mail-Adresse, um dir den richtigen Weg zu nennen (Art. 6 Abs. 1 lit. b DSGVO).
Ein Konto legst du ausschließlich in der Schreibfit-App an. Auf dieser Website gibt es einen Login nur an einer Stelle: für die Selbst-Löschung deines Kontos. Die Authentifizierung läuft über unseren Auftragsverarbeiter Supabase (EU-Region Frankfurt); Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Deine Sitzung wird dabei im sessionStorage deines Browsers gehalten (technisch erforderlich, kein Cookie, endet mit dem Schließen des Tabs).
Schutz vor automatisierten Zugriffen. Bevor du dich zur Konto-Löschung anmeldest, prüfen wir, ob ein Mensch handelt — damit niemand mit Programmen massenhaft Passwörter durchprobiert. Dafür nutzen wir den Dienst „Turnstile“ der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Das Skript wird erst geladen, wenn du auf „Konto unwiderruflich löschen“ tippst. Cloudflare verarbeitet dabei verschiedene Signale aus Browser und Gerät, nach eigenen Angaben zum Beispiel die IP-Adresse, den TLS-Fingerabdruck der Verbindung, die Browserkennung (User-Agent) sowie den Websiteschlüssel (Sitekey) und die Adresse der aufrufenden Seite. Meist geschieht das unsichtbar; in seltenen Fällen erscheint eine kurze Aufgabe zum Antippen. Ergebnis ist ein einmal gültiges Prüfzeichen, das unser Anmeldedienst (Supabase) bei Cloudflare bestätigen lässt und dabei deine IP-Adresse mitsendet. Wir selbst speichern weder das Prüfzeichen noch die dafür erhobenen Angaben.
Für diesen Schutz verarbeitet Cloudflare die Angaben in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse, die Anmeldung vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der dafür nötige Zugriff auf Informationen in deinem Endgerät ist für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Verbesserung seiner Bot-Erkennung verarbeitet Cloudflare die Angaben außerdem als eigener Verantwortlicher, gestützt auf sein berechtigtes Interesse; Einzelheiten: cloudflare.com/turnstile-privacy-policy. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), hilfsweise auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Schreibst du uns an [email protected] oder — als Schule, Nachhilfeinstitut o. Ä. — an [email protected], verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f, bei Vertragsanbahnung lit. b DSGVO). Das Formular auf der Business-Seite öffnet dafür lediglich dein E-Mail-Programm mit einer vorbereiteten Nachricht — die Website selbst speichert oder überträgt dabei nichts. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflichten entgegenstehen.
Diese Website setzt keine Cookies ein, die nicht für den Betrieb technisch erforderlich sind. Es findet kein Tracking und keine Auswertung deines Nutzungsverhaltens statt. Es werden keine Inhalte Dritter nachgeladen, die deine IP-Adresse an Dritte übermitteln würden — auch die Schriften (Fraunces, Inter) liegen lokal auf unserem Server, nicht bei Google.
Ergänzen wir später Analytics (z. B. PostHog), passen wir diesen Abschnitt an und schalten vorher einen Consent-Banner.
Wende dich dafür an [email protected]. Dein Konto und alle zugehörigen Daten kannst du außerdem jederzeit selbst über Konto löschen unwiderruflich entfernen (Art. 17 DSGVO) — ein laufendes Abo kündigen wir dabei automatisch vorher.
Auf dieser Website sind keine Käufe möglich; Abos schließen Volljährige (in der Regel Eltern) zum Launch direkt in der App ab. Für die Verarbeitung von Lerndaten minderjähriger Nutzer in der App — einschließlich der Einwilligung der Erziehungsberechtigten — gilt die Datenschutzerklärung der App.
Wir passen diese Erklärung an, sobald sich unser Angebot ändert — insbesondere mit dem Start der App und der Eintragung unserer Gesellschaft.