SICHERHEIT & DATENSCHUTZ

Sicher genug fürs Lehrerzimmer.

Du arbeitest mit Arbeiten und Namen von Kindern. Deshalb behandeln wir jedes Datum so, als ginge es um unsere eigenen Kinder – nachvollziehbar, sparsam und in der EU gespeichert.

Wo deine Daten liegen

Speicherung in Frankfurt am Main

Datenbank, Anmeldung und alle Scans liegen bei unserem Hosting-Partner in der Region Frankfurt (EU). Auch unsere Serverfunktionen laufen in Frankfurt.

Verschlüsselt – unterwegs und im Speicher

Jede Verbindung ist per TLS verschlüsselt. Datenbank und Dateispeicher sind im Ruhezustand verschlüsselt. Scans sind nur über kurzlebige, signierte Links abrufbar.

Strikte Trennung zwischen Lehrkräften

Jede Lehrkraft sieht ausschließlich ihre eigenen Klassen, Materialien und Ergebnisse. Das erzwingt die Datenbank selbst (Row Level Security) – nicht nur die Oberfläche.

Schüler:innen

Keine Schülerkonten

Kinder melden sich nirgends an. Wir speichern pro Schüler:in nur den Namen, den du angibst – Vorname und Nachnamen-Initial reichen völlig.

Anonymes Üben per QR-Code

Der QR-Code auf dem Rückmeldebogen enthält einen zufälligen, nicht erratbaren Schlüssel. Im Übungschat sehen die Kinder nur ihren Vornamen, es gibt kein Tracking und keine Werbung.

Kinderschutz im Übungschat

Der Übungsbegleiter spricht nur über Mathe, fragt nie nach persönlichen Daten und verweist bei Sorgen auf Vertrauenspersonen und die Nummer gegen Kummer (116 111).

Künstliche Intelligenz

Ein Anbieter, klare Regeln

Für alle KI-Funktionen nutzen wir Modelle von Anthropic. Inhalte werden nur zur Beantwortung deiner Anfrage verarbeitet und nicht zum Training von KI-Modellen verwendet.

Du hast das letzte Wort

Die KI korrigiert vor, du entscheidest. Unsichere Stellen werden markiert statt geraten, und jede Punktzahl kannst du mit einem Klick ändern.

Doppelt geprüfte Lösungen

Jede Musterlösung wird von einem zweiten Modell unabhängig nachgerechnet. Abweichungen zeigen wir dir, bevor du druckst.

Datensparsamkeit & Kontrolle

Automatische Löschung

Scans werden nach 12 Monaten automatisch gelöscht. Dein Konto samt aller Daten löschen wir auf Wunsch innerhalb von 7 Tagen.

Keine Werbung, kein Verkauf

Wir verdienen Geld mit dem Produkt, nicht mit Daten. Es gibt keine Werbe-Tracker und keine Cookies außer dem für die Anmeldung.

Schriften und Inhalte vom eigenen Server

Auch Schriftarten laden wir von unseren eigenen Servern – dein Browser spricht beim Besuch nicht mit Dritten wie Google.

Für deine Schule

Wir stellen einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO bereit – inklusive Liste der Unterauftragsverarbeiter und technisch-organisatorischer Maßnahmen. Schreib uns einfach.

AVV anfragen

Unterauftragsverarbeiter

Supabase – Datenbank, Anmeldung, Dateien · Frankfurt (EU)
Vercel – Hosting, Serverfunktionen · Frankfurt (EU)
Anthropic – KI-Verarbeitung · USA, Standardvertragsklauseln
Mailgun – E-Mail-Versand und Scan-Empfang · EU-Region

Details in unseren Datenschutzhinweisen. Sicherheitslücke gefunden? security@kreide.app