Datenschutzhinweise
Stand: [Datum]. Diese Hinweise sind ein Entwurf und werden vor dem offiziellen Start rechtlich geprüft.
Kurz & ehrlich
- Deine Daten und die Scans deiner Klassen speichern wir auf Servern in Frankfurt am Main (EU).
- Schüler:innen brauchen kein Konto. Wir speichern pro Schüler:in nur den Namen, den du angibst, und die Ergebnisse.
- Zur Erstellung und Auswertung nutzen wir KI-Modelle von Anthropic. Inhalte werden dafür verarbeitet, aber nicht zum Training von KI-Modellen verwendet.
- Scans werden nach 12 Monaten automatisch gelöscht. Auf Wunsch löschen wir dein Konto mit allen Daten.
Verantwortlicher
[FIRMA, Anschrift], E-Mail: datenschutz@kreide.app
Rollen
Für die Daten deiner Schüler:innen handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für dich bzw. deine Schule. Einen Vertrag zur Auftragsverarbeitung (AVV) stellen wir auf Anfrage bereit. Für dein eigenes Nutzerkonto sind wir Verantwortlicher.
Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, optional Name und Bundesland.
- Inhalte: deine Anfragen, erstellte Materialien, Klassenlisten (Namen), Scans der Arbeiten, Bewertungen und Kommentare.
- Üben per QR-Code: Nachrichten im Übungschat, verknüpft mit dem jeweiligen Rückmeldebogen – ohne Login, ohne Geräte-Tracking.
- Nutzungsereignisse (z. B. „Material erstellt“) zur Verbesserung des Produkts. Keine Werbe-Tracker, keine Cookies außer dem Anmelde-Cookie.
Unterauftragsverarbeiter
- Supabase Inc. – Datenbank, Anmeldung und Dateispeicher, Region Frankfurt (EU).
- Vercel Inc. – Hosting, Serverfunktionen in Frankfurt (EU); Standardvertragsklauseln.
- Anthropic PBC – KI-Verarbeitung; Standardvertragsklauseln, kein Training mit Kundendaten.
- Mailgun Technologies Inc. – E-Mail-Versand und -Empfang (EU-Region).
Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung), sowie die jeweilige Rechtsgrundlage der Schule für die Verarbeitung von Schülerdaten (Art. 28 DSGVO).
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Schreib uns einfach. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.