English version

Datenschutzerklärung

Stand: 23. Oktober 2026

2. Hosting und Server-Logs

MiniCoder wird bei Microsoft Azure betrieben (Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Website, der Anwendungsserver (Azure App Service) und die Datenbank (Azure Database for PostgreSQL) laufen in der Region „West Europe“ (Niederlande, EU). Grundlage ist der Auftragsverarbeitungsvertrag mit Microsoft (Art. 28 DSGVO).

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Schnittstelle, Browser- und Betriebssystemangaben (User-Agent) sowie ggf. die verweisende Seite. Das ist erforderlich, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Server- und Fehlerprotokolle werden spätestens nach 30 Tagen gelöscht. Der Hosting-Dienst kann zur Lastverteilung ein technisch notwendiges Cookie (z. B. ARRAffinity) setzen.

3. Nutzung ohne Konto (Gastmodus)

MiniCoder kann ohne Konto ausprobiert werden. Damit Gäste ihre Apps wiederfinden und bei einer späteren Registrierung übernehmen können und damit die Nutzungsgrenzen für Gäste funktionieren, speichern wir im Browser eine zufällige Gast-Kennung und einen Zähler (siehe Abschnitt 10) und auf dem Server die damit erstellten Apps. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angefragten Dienstes) bzw. lit. f (Schutz vor Missbrauch).

4. Benutzerkonto

Bei der Registrierung verarbeiten wir Benutzernamen, Passwort (nur als Hash gespeichert), optional E-Mail-Adresse und Namen, die Kontoart (Kind/Nutzer, Eltern, Lehrkraft), die Spracheinstellung sowie Ihr Guthaben an „Tokens“ für App-Erstellungen. Zweck ist die Bereitstellung des Kontos und das Speichern Ihrer Apps; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir, bis das Konto gelöscht wird.

Kontolöschung: Eine Löschfunktion in der Oberfläche gibt es derzeit nicht. Schreiben Sie an info@pragpath.com; wir löschen das Konto mit den zugehörigen Apps und Inhalten. Eltern können die Löschung des Kontos ihres Kindes verlangen.

4.1 Anmeldung mit Google

Optional können Sie sich mit Ihrem Google-Konto anmelden (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Skript von Google (accounts.google.com/gsi/client) wird nur auf der Anmelde- bzw. Registrierungsseite und im Anmeldefenster geladen, nicht auf den übrigen Seiten. Beim Laden erhält Google Ihre IP-Adresse und Browserangaben. Wenn Sie die Google-Anmeldung nutzen, erhalten wir von Google Ihre Google-ID, E-Mail-Adresse, Ihren Namen und die Adresse Ihres Profilbildes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Google kann Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Google: policies.google.com/privacy.

5. Erstellen von Apps mit KI (OpenAI)

Um aus einer Beschreibung eine App zu erzeugen oder eine App zu ändern, senden wir den eingegebenen Text (Prompt), ggf. den bisherigen Code der App und technische Anweisungen an die Schnittstelle von OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA). Bei der Spracheingabe wird die Aufnahme zur Umwandlung in Text an den Dienst „Whisper“ von OpenAI gesendet; die Audiodatei wird von uns nur im Arbeitsspeicher verarbeitet und nicht gespeichert. Prompts, erzeugter Code und der Verlauf der Änderungen werden bei uns gespeichert, damit Sie Ihre Apps weiterbearbeiten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln (Art. 46 DSGVO). Nach den API-Bedingungen von OpenAI werden über die API übermittelte Daten nicht zum Training von Modellen verwendet.

Bitte geben Sie in Prompts keine persönlichen Daten ein (z. B. echte Namen, Adressen oder Telefonnummern).

6. Veröffentlichen und Teilen

Wenn Sie eine App im MiniCoder-App-Store veröffentlichen oder einen Teilen-Link erzeugen, ist die App mit Ihrem Benutzernamen für andere sichtbar; andere Nutzer können Apps mit Sternen bewerten. Veröffentlichen ist freiwillig und kann rückgängig gemacht werden (Art. 6 Abs. 1 lit. b DSGVO). Wir können öffentliche Inhalte prüfen und entfernen.

7. Kinder, Eltern und Lehrkräfte

• Einwilligung der Eltern (Art. 8 DSGVO): Kinder unter 16 Jahren dürfen MiniCoder nur mit Zustimmung ihrer Erziehungsberechtigten nutzen; Einwilligungen (z. B. in die Statistik, Abschnitt 9) sollen bei Kindern unter 16 Jahren von den Eltern erteilt werden. Wir prüfen das Alter nicht technisch.
• Eltern-Einladung: Bei der Registrierung kann das Alter angegeben werden. Gibt ein Kind an, jünger als 13 Jahre zu sein, wird es nach einer E-Mail-Adresse der Eltern gefragt. Wir senden dann eine Einladung an diese Adresse, mit der sich die Eltern mit dem Konto ihres Kindes verbinden können (Link 14 Tage gültig). Das Alter selbst wird nicht gespeichert; gespeichert werden die Eltern-E-Mail-Adresse und der Status der Einladung.
• Elternkonto: Eltern können Kinderkonten anlegen oder verbinden und sehen die Apps und den Verlauf ihrer Kinder.
• Klassen: Lehrkräfte können Klassen anlegen. Schüler nehmen mit einem Klassencode und einem selbst gewählten Spitznamen teil (ohne eigenes Konto) oder treten mit ihrem Konto bei. Die Lehrkraft sieht die in der Klasse erstellten Apps und den Fortschritt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Schule bzw. Lehrkraft ist für die Einbindung in den Unterricht verantwortlich.
• Kinder sehen keine Werbung; wir erstellen keine Werbeprofile.

8. E-Mails und Kontaktanfragen

Wenn eine E-Mail-Adresse vorliegt, versenden wir: Eltern-Einladungen, Benachrichtigungen (z. B. wenn eine App einen Stern erhält, Hinweise auf angefangene Apps, Zusammenfassungen), Antworten auf Feedback und Anfragen sowie gelegentlich Hinweise zu Neuerungen. Benachrichtigungen lassen sich in den Einstellungen bzw. über den Abmeldelink in jeder E-Mail abbestellen. Für Links in Benachrichtigungen messen wir, ob sie angeklickt wurden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Der Versand erfolgt über den SMTP-Server unseres E-Mail-Anbieters (Private Email der Namecheap, Inc., Phoenix, USA); Grundlage der Übermittlung sind Standardvertragsklauseln (Art. 46 DSGVO).

Feedback über das Feedback-Fenster und Anfragen über das Formular für Gruppen/Lehrkräfte (E-Mail-Adresse, Nachricht) verarbeiten wir, um sie zu beantworten und MiniCoder zu verbessern (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Beim Feedback speichern wir den technischen Kontext (z. B. Seite, betroffene App). Wir löschen diese Daten, wenn sie nicht mehr benötigt werden.

9. Eigene Nutzungsstatistik

Wir messen selbst – ohne Drittanbieter – wie MiniCoder genutzt wird, z. B. aufgerufene Seiten, genutzte Funktionen, erfolgreiche oder fehlgeschlagene App-Erstellungen. Dazu werden an unseren Server gesendet: Ereignisname, Seite, Zeitpunkt, Browser- und Oberflächensprache, User-Agent, Herkunft des Besuchs (verweisende Seite, UTM-Parameter), eine zufällige Besucher- und Sitzungs-ID sowie bei angemeldeten Nutzern die Konto-ID. Die IP-Adresse wird dabei nicht gespeichert.

• Mit Ihrer Einwilligung werden die Besucher-ID (mc_visitor), die Erstkontakt-Herkunft (mc_first_touch) und die Sitzungsdaten (mc_session, mc_session_start, mc_last_activity) in Ihrem Browser gespeichert, damit wiederholte Besuche zusammengefasst werden können. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
• Ohne Einwilligung wird nichts davon auf Ihrem Gerät gespeichert. Die IDs existieren dann nur im Arbeitsspeicher für den aktuellen Seitenaufruf und sind nach dem Neuladen verloren. Rechtsgrundlage für diese eingeschränkte Messung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Verbesserung).

Statistikdaten speichern wir höchstens 2 Jahre.

10. Speicherung im Browser und Einwilligung

MiniCoder verwendet überwiegend den lokalen Speicher des Browsers (localStorage/sessionStorage) statt Cookies.

Die notwendigen Einträge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen; bei einem Widerruf löschen wir die Statistik-Einträge aus Ihrem Browser.

11. Demo-Video (YouTube)

Auf der Startseite zeigen wir ein Video von YouTube (Google Ireland Limited). Das Video wird erst geladen, wenn Sie auf „Abspielen“ klicken; vorher wird keine Verbindung zu YouTube aufgebaut. Nach dem Klick wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen; dabei erhält Google Ihre IP-Adresse und Browserangaben und kann Daten in die USA übermitteln (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

12. Keine Weitergabe für Werbung

Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter. Empfänger sind nur die oben genannten Dienstleister und, wenn wir gesetzlich dazu verpflichtet sind, Behörden.

13. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über „Cookie-Einstellungen“.

Eine E-Mail an info@pragpath.com genügt. Eltern können diese Rechte für ihre Kinder ausüben.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für Ihren Wohnort zuständigen Aufsichtsbehörde.

14. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert. Der Zugriff auf Server und Datenbank ist beschränkt.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich MiniCoder ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 23. Oktober 2026

Impressum