Datenschutzerklärung

Bei der Registrierung verarbeiten wir deinen Namen, deine E-Mail-Adresse und dein Passwort in gehashter Form. Hinzu kommen Angaben zur Kontoverwaltung, etwa die Bestätigung deiner E-Mail-Adresse. Wenn du dein Profil ergänzt, speichern wir die von dir angegebenen Informationen zur Einrichtung und zum Standort.

Für die Unterrichtsplanung verarbeiten wir deine Eingaben, hochgeladene Materialien, Dateiinformationen, Materialanalysen und gespeicherte Lehrskizzen. Diese Daten ermöglichen die Erstellung, Bearbeitung und spätere Nutzung deiner Unterrichtsplanung.

Die erforderlichen Kontodaten sind Voraussetzung für die Nutzung der geschützten Funktionen. Ergänzende Profilangaben sind freiwillig.

Für die Erstellung von Lehrskizzen und die Analyse von Materialien verwenden wir die OpenAI API. Dabei übermitteln wir die für den jeweiligen Auftrag benötigten Eingaben. Bei der Materialanalyse können dies die hochgeladenen PDFs oder Bilder einschließlich Dateiname und technischer Quellenangaben sein. Für eine Lehrskizze aus Material verwenden wir auch die gespeicherte Materialanalyse.

Die Speicherung von Antworten zur späteren Abfrage über die OpenAI API ist in unserer Anwendung deaktiviert. Die Ergebnisse speichern wir in EinMuss, damit du sie weiterverwenden kannst.

Diese Einstellung bedeutet keine vollständige Vermeidung der Speicherung bei OpenAI. Nach den veröffentlichten Angaben von OpenAI können Inhalte in Protokollen zur Missbrauchserkennung grundsätzlich bis zu 30 Tage aufbewahrt werden; Ausnahmen können gelten. API-Inhalte werden nach den Standardbedingungen nicht zum Modelltraining verwendet, sofern keine ausdrückliche Freigabe erfolgt.

Bitte gib keine personenbezogenen Daten von Lernenden ein und lade keine Materialien mit Namen, Kontaktdaten, Noten oder anderen persönlichen Angaben von Lernenden hoch. Entferne solche Angaben vor der Nutzung.

Beim Besuch und Betrieb der Website werden technische Daten verarbeitet, beispielsweise IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen sowie Fehler- und Sicherheitsinformationen. Diese Verarbeitung dient der Bereitstellung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch.

Zur Verwaltung der monatlichen Kontingente und zur Kontrolle der KI-Kosten speichern wir technische Nutzungsdaten. Dazu gehören die interne Lehrkraft-ID, die Art des KI-Auftrags, gegebenenfalls eine Material-ID, Zeitangaben, Reservierungsstatus, Modell, Antwort-ID und Tokenmengen.

Diese Nutzungsdatensätze enthalten keine eigenen Felder für vollständige Prompts, hochgeladene Dateien oder generierte Unterrichtsinhalte. Solche Inhalte werden für die Unterrichtsplanung gesondert verarbeitet.

Für die Anmeldung verwenden wir das technisch erforderliche Cookie Ablora.Auth. Bei größeren Cookies können zusätzliche Cookie-Teile entstehen. Das Cookie ermöglicht es, angemeldet zu bleiben und geschützte Funktionen zu nutzen.

Die Anmeldegültigkeit beträgt grundsätzlich acht Stunden und kann bei weiterer Nutzung erneuert werden. Beim Abmelden wird das Anmeldecookie entfernt.

Vercel Web Analytics ist derzeit nicht aktiviert. Vercel Speed Insights ist in der Anwendung nicht integriert. Werbepixel und Sitzungsaufzeichnungen sind nicht Bestandteil der hier beschriebenen Beta.

Wir verwenden Vercel für die Website, Railway für Backend und PostgreSQL-Datenbank, Supabase Storage für private Materialdateien, OpenAI für die KI-Verarbeitung und Resend für Bestätigungs- und Passwort-zurücksetzen-E-Mails. Unser Kontaktpostfach wird über GoDaddy bereitgestellt.

Backend, PostgreSQL-Datenbank und zusätzliche Material-Sicherungskopien sind bei Railway in Amsterdam eingerichtet. Die aktiven Materialdateien liegen im Supabase-Projekt in Tokyo, Japan. Der Betreiber von EinMuss sitzt in Jordanien. Die gewählte Speicherregion schließt eine Verarbeitung in anderen Ländern durch Dienstleister, etwa für Support, Sicherheit oder Verwaltung, nicht aus.

Mit Vercel, Railway, Supabase, OpenAI und Resend bestehen Vereinbarungen zur Auftragsverarbeitung (Data Processing Addenda). Diese regeln die Verarbeitung im Auftrag von EinMuss. Für eigene Konto-, Abrechnungs- oder Verwaltungszwecke können die Dienstleister daneben selbst verantwortlich sein.

Die Vereinbarungen enthalten Regelungen zu internationalen Datenübermittlungen, darunter Standardvertragsklauseln der Europäischen Kommission, soweit deren Anwendungsvoraussetzungen erfüllt sind. Die konkrete Zuordnung der Übermittlungsgrundlagen und erforderlicher ergänzender Maßnahmen wird vor Veröffentlichung dieser Erklärung abschließend geprüft. Aus dem Abschluss einer Auftragsverarbeitungsvereinbarung allein folgt keine abschließende Bewertung sämtlicher Übermittlungen.

Resend speichert Nachrichteninhalte und Zustellprotokolle in den USA. Eine europäische Versandregion ändert diesen Speicherort nicht.

Wenn du uns kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und die darin enthaltenen Angaben, um deine Anfrage zu bearbeiten.

Für E-Mail-Bestätigung und Passwortzurücksetzung verarbeiten wir deine E-Mail-Adresse und die erforderlichen Nachrichten- und Linkinformationen über Resend.

Nach den veröffentlichten Angaben von Resend werden E-Mail- und Protokolldaten in den Tarifen Free, Pro und Scale 30 Tage aufbewahrt. Sicherungskopien bestehen für sieben Tage. Bei Beendigung des Resend-Kontos gelten die Löschfristen des Dienstleisters.

Soweit die DSGVO anwendbar ist, erfolgt die zur Bereitstellung deines Kontos und der angeforderten Unterrichtsplanung erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die erforderliche Verarbeitung für Sicherheit, Fehlerbehebung und Missbrauchsschutz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb von EinMuss. Auch die erforderliche technische Kostenkontrolle dient diesem Interesse.

Soweit eine gesetzliche Aufbewahrungspflicht besteht, ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage. Falls wir künftig eine Verarbeitung auf deine Einwilligung stützen, informieren wir dich gesondert; eine solche Einwilligung kannst du für die Zukunft widerrufen.

Kontodaten, Materialien, Analysen und Lehrskizzen werden gespeichert, solange sie für dein genutztes Konto und die Bereitstellung der Funktionen benötigt werden. Du kannst gespeicherte Lehrskizzen selbst löschen. Die Löschung deines Kontos oder hochgeladener Materialien kannst du über kontakt@einmuss.com anfordern.

Detaillierte KI-Nutzungsdatensätze werden nach Ablauf von 90 Tagen bei der nächsten wöchentlichen Bereinigung manuell gelöscht oder so anonymisiert, dass sie keiner Person mehr zugeordnet werden können. Dadurch kann die Aufbewahrung bis zu sieben weitere Tage dauern. Monatliche Kontingent- und Reservierungsdaten werden gesondert behandelt.

90 Tage nach dem Ende der Teacher Beta überprüfen wir inaktive Beta-Konten. Wir kontaktieren die betroffenen Personen und löschen Daten, die für eine weitere Nutzung nicht mehr benötigt werden.

Für die PostgreSQL-Datenbank bei Railway sind tägliche und wöchentliche Sicherungskopien eingerichtet. Tägliche Sicherungskopien werden sechs Tage, wöchentliche Sicherungskopien 27 Tage aufbewahrt.

Hochgeladene Materialdateien bei Supabase Storage werden zusätzlich durch einen täglich geplanten Sicherungslauf in einen privaten Railway-Speicher in Amsterdam kopiert. Die Dateiinhalte werden nach dem Kopieren überprüft. Sicherungskopien, die älter als 27 Tage sind, werden nach einem erfolgreichen Sicherungslauf automatisch gelöscht. Bei fehlgeschlagenen Sicherungsläufen kann sich diese Löschung verzögern.

Technische Laufzeitprotokolle werden bei Vercel mit Observability Plus für 30 Tage und bei Railway im Pro-Tarif ebenfalls für 30 Tage aufbewahrt. Diese Angaben beziehen sich auf die jeweiligen Laufzeit- beziehungsweise Anwendungsprotokolle.

Abgeschlossene KI-Reservierungen und monatliche Kontingentdatensätze werden nach Ablauf von 90 Tagen nach Ende des jeweiligen Kontingentmonats bei der nächsten wöchentlichen Bereinigung manuell gelöscht. Dadurch kann die Aufbewahrung bis zu sieben weitere Tage dauern. Noch offene Reservierungen und damit verbundene Kontingentdatensätze bleiben bis zur Prüfung und Klärung erhalten.

Gewöhnliche Kontaktanfragen werden nach Ablauf von sechs Monaten nach Abschluss der Bearbeitung bei der nächsten wöchentlichen Bereinigung manuell gelöscht, sofern sie nicht für einen laufenden Streitfall oder aufgrund gesetzlicher Pflichten weiter benötigt werden. Dadurch kann die Aufbewahrung bis zu sieben weitere Tage dauern.

Manuell erstellte Datenbanksicherungen werden nach Ablauf von 27 Tagen bei der nächsten wöchentlichen Bereinigung manuell gelöscht. Dadurch kann die Aufbewahrung bis zu sieben weitere Tage dauern. Eine gegebenenfalls gesetzte Löschsperre wird dafür aufgehoben. Bereits aus dem aktiven System gelöschte Daten können bis zur Löschung oder zum Ablauf der jeweiligen Sicherung noch darin enthalten sein.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen.

Wende dich dafür an kontakt@einmuss.com. Zur Bearbeitung kann es erforderlich sein, deine Identität zu überprüfen.

Soweit die DSGVO anwendbar ist, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.