Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Erhobene Daten

Bei der Registrierung und Nutzung von Lehrer Assistent erheben wir folgende Daten:

3. Speicherung und Sicherheit

Serverstandort

Alle Daten werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert. Für die KI-Funktionen werden die jeweils benötigten Inhalte an Anthropic in den USA übermittelt; die Einzelheiten und die Grundlage dieser Übermittlung stehen in Abschnitt 4.

Verschlüsselung

Die Übertragung erfolgt verschlüsselt via HTTPS/TLS. Passwörter werden mit dem Verfahren scrypt und einem individuellen Salt gehasht und niemals im Klartext gespeichert.

Buchfotos

Von Ihnen hochgeladene Buchfotos werden ausschließlich zur KI-Verarbeitung genutzt und sind nur für Ihr Konto zugänglich. Sie können jederzeit gelöscht werden.

4. Drittanbieter

Anthropic (KI-Verarbeitung)

Für die KI-Funktionen nutzen wir die API von Anthropic, PBC (USA). Übermittelt werden nur die Inhalte, die für die jeweilige Funktion nötig sind: Anfragen (Thema, Klasse, Fach, Hinweise), hochgeladene Buchseiten, Arbeitsblätter und eigenes Material, zu bewertende Schülerantworten und Fotos von Hausaufgaben sowie Texte zum Übersetzen (auch aus der Sprachbrücke). Namen von Kindern senden wir nicht an die KI; sie können aber auf hochgeladenen Fotos oder Blättern zu sehen sein – bitte Namensfelder vor dem Hochladen möglichst leer lassen. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln im Datenverarbeitungsvertrag von Anthropic). Anthropic verarbeitet diese Daten gemäß ihrer Datenschutzrichtlinie. Anthropic nutzt API-Daten nicht zum Training ihrer Modelle.

Stripe (Zahlungsabwicklung)

Zahlungen werden über Stripe, Inc. abgewickelt. Dabei werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Wir speichern keine vollständigen Kreditkartendaten. Stripe ist PCI-DSS-zertifiziert. Datenschutzrichtlinie: stripe.com/de/privacy

PayPal

Bei Zahlung via PayPal gelten die Datenschutzbestimmungen von PayPal (Europe) S.à r.l. et Cie, S.C.A.: PayPal Datenschutz

Telegram und WhatsApp (Hilfe-Chat und Kontakt)

Damit im Hilfe-Chat auch ein Mensch antworten kann, leiten wir Ihre Chat-Nachrichten und die Antworten des Chat-Assistenten an unser Team weiter – über einen Bot der Telegram FZ-LLC, Dubai (Vereinigte Arabische Emirate). Übermittelt werden der Text Ihrer Frage, die Antwort des Assistenten, die gerade aufgerufene Seite und eine zufällige Kennung Ihres Chatfensters; einen Namen fragen wir nicht ab. Antwortet jemand aus unserem Team, erscheint die Antwort direkt in Ihrem Chatfenster. Auf demselben Weg erhalten wir Zugangsanfragen und Rückmeldungen – diese gehen zusätzlich per E-Mail (IONOS) an uns. Den Chatverlauf löschen wir spätestens nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an schneller, persönlicher Hilfe (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu Vertrag oder Zugang Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in ein Drittland ohne Angemessenheitsbeschluss stützen wir auf Art. 49 Abs. 1 DSGVO. Bitte geben Sie im Chat keine Namen von Kindern und keine besonders schützenswerten Daten ein. Datenschutzerklärung: telegram.org/privacy

Nutzen Sie den WhatsApp-Knopf, öffnet sich WhatsApp mit unserer Nummer; dabei verarbeitet die WhatsApp Ireland Ltd. Ihre Telefonnummer und Ihre Nachricht nach deren Datenschutzbestimmungen. Ob Sie diesen Weg nutzen, entscheiden Sie selbst – Sie erreichen uns genauso per E-Mail oder über den Hilfe-Chat.

IONOS (E-Mail-Versand)

Bestätigungs-, Hausaufgaben- und Benachrichtigungs-E-Mails versenden wir über den E-Mail-Server der IONOS SE, Montabaur (Deutschland).

Schriftarten und Bild des Tages

Alle Schriftarten werden von unserem eigenen Server geladen – es besteht keine Verbindung zu Google oder anderen Schriftanbietern. Das „Bild des Tages“ der Guten-Morgen-Tafel stammt von Wikimedia Commons; es wird über unseren Server abgerufen, Ihre IP-Adresse wird dabei nicht an Wikimedia übermittelt.

Microsoft Azure (Spracherkennung, Vorlesen, Übersetzung)

Für Spracherkennung und Vorlesen in der Sprachbrücke, für Server-Stimmen auf der Schülerseite sowie für die Übersetzung in der Sprachbrücke nutzen wir Azure AI Speech und Azure AI Translator der Microsoft Ireland Operations Ltd. (Dublin, Irland). Die Verarbeitung erfolgt in der Azure-Region „Germany West Central“ (Frankfurt am Main, EU). Gesprochenes wird im Browser bzw. mit einem kurzlebigen Zugriffstoken direkt an Azure geschickt und dort in Text umgewandelt; auf unserem Server kommen keine Tonaufnahmen an, und wir speichern weder Ton noch erzeugte Sprachausgabe. Übermittelt werden nur der gesprochene bzw. zu übersetzende Text und die Sprachwahl. Datenschutzhinweise: privacy.microsoft.com

DeepL (Übersetzung, nur als Ersatzdienst)

Ist Azure für die Übersetzung nicht eingerichtet, kann die Sprachbrücke Texte über die API der DeepL SE (Köln, Deutschland) übersetzen. Übermittelt wird nur der zu übersetzende Text. Datenschutzhinweise: deepl.com/privacy

Google AI (Bilder, nur falls aktiviert)

Für Illustrationen auf Arbeitsblättern und in Quizfragen kann der Bilddienst Imagen der Google Ireland Ltd. (Dublin, Irland) genutzt werden. Übermittelt wird ausschließlich die von der KI erstellte Bildbeschreibung (z. B. „ein Fuchs im Herbstwald“) – keine Namen, keine Schülerdaten, kein hochgeladenes Material.

Spracherkennung und Vorlesen im Browser

Wo keine Server-Stimme eingerichtet ist, nutzen Vorlesen und Spracherkennung die eingebauten Funktionen Ihres Browsers bzw. Betriebssystems. Je nach Browser – etwa Google Chrome – verarbeitet der Browserhersteller die Sprachaufnahme auf eigenen Servern. Wir selbst speichern keine Tonaufnahmen.

5. Ihre Rechte (DSGVO Art. 15–22)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — "Recht auf Vergessenwerden"
• Einschränkung (Art. 18) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) — Export Ihrer Daten
• Widerspruch (Art. 21) — Widerspruch gegen Verarbeitung

Zur Ausübung Ihrer Rechte kontaktieren Sie uns: bravomkd@gmail.com

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Sachsen ist dies der Sächsische Datenschutzbeauftragte: www.saechsdsb.de

6. Cookies

Lehrer Assistent verwendet keine Tracking-Cookies oder Werbe-Cookies. Wir nutzen ausschließlich technisch notwendige Session-Tokens (JWT) zur Authentifizierung, die im Browser-LocalStorage gespeichert werden und keine Cookies im klassischen Sinne sind.

Schutz des kostenlosen Testzugangs

Damit der kostenlose Testzugang nicht mehrfach genutzt wird, legen wir bei Registrierung und Anmeldung eine zufällige Geräte-ID in Ihrem Browser ab (LocalStorage und ein technisches Cookie „la_device“, Laufzeit 1 Jahr). Zu Ihrem Konto speichern wir davon nur einen pseudonymisierten Hashwert sowie einen Hashwert Ihrer gekürzten IP-Adresse (die letzten Stellen werden vorher entfernt) – nie die Geräte-ID oder IP-Adresse selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Missbrauchsverhinderung). Die Einträge werden nach 180 Tagen gelöscht.

7. Datenlöschung bei Kündigung

Bei Kündigung Ihres Kontos werden alle personenbezogenen Daten (Name, E-Mail, hochgeladene Dateien, Schülerangaben und Abgaben) innerhalb von 30 Tagen gelöscht. Rechnungsdaten werden gemäß gesetzlicher Aufbewahrungspflicht (10 Jahre) archiviert.

8. Schulen und AVV

Für Lehrkräfte und Schulen, die Daten von Schülerinnen und Schülern verarbeiten, steht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO bereit; er kann im Konto online angenommen oder ausgedruckt werden. Kontakt: bravomkd@gmail.com

9. Datenempfang von Partnerdiensten (FOREDU-Spiel)

Im Rahmen des FOREDU-Spielmoduls empfangen wir Daten von unserem Partnerdienst LehrerElternHub (Inhaber: Nikola Iliev / FOREDUCATIONS). Konkret werden uns am Spieltag folgende Daten von LehrerElternHub im Auftrag der jeweiligen Schule übermittelt:

• Vorname (oder Initiale) des für die Spielrunde ausgewählten Kindes
• Eltern-E-Mail-Adresse zur Zustellung des Spiel-Links
• Klassenkennung und geplante Startzeit der Spielrunde

Zweck: Bereitstellung des Wartebereichs und Vermittlung des Photon-Spielcodes an die Schüler·innen über einen einmaligen, individuellen Link (/foredu/wait.html?token=...).

Rechtsgrundlage: Auftragsverarbeitung gemäß Art. 28 DSGVO im Auftrag der Schule, die LehrerElternHub einsetzt.

Speicherdauer: Die Daten werden bis zum Ende der jeweiligen Spielrunde gespeichert und auf Anfrage gemäß Art. 17 DSGVO gelöscht. Es findet keine Profilbildung und keine Weitergabe an weitere Dritte statt.

Sicherheit: Die Übermittlung erfolgt verschlüsselt (TLS 1.2+). Beide Server stehen in Deutschland (Hetzner Cloud, Nürnberg). Die Daten werden auf einer separaten SQLite-Datenbank gespeichert.

Mit den einsetzenden Schulen besteht ein Auftragsverarbeitungsvertrag. Für Anfragen: bravomkd@gmail.com

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.