Deine Daten.

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

Matthias Wurm · Envision Technologies

Wendener Str. 11

57482 Wenden

Deutschland

E-Mail: info@envisiontech.eu

Bei Fragen zum Datenschutz oder zur Ausübung deiner Datenschutzrechte kannst du dich an diese Adresse wenden.

Datenschutzanfragen werden unmittelbar vom Verantwortlichen bearbeitet. Ein gesonderter Datenschutzbeauftragter ist nicht benannt.

2. Geltungsbereich und Zweck der Anwendung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung von Tafelzauber einschließlich Registrierung, Benutzerkonto, Unterrichtsplanung, Materialverwaltung, KI-Funktionen, Beta-Zugang und Support.

Tafelzauber unterstützt Lehrkräfte insbesondere beim Planen von Unterrichtsstunden und Unterrichtsreihen, beim Verwalten von Lerngruppen, Stundenplänen und Kalendernotizen sowie beim Erstellen und Bearbeiten von Unterrichtsmaterialien und Lernkontrollen.

Personenbezogene Daten erhalten wir überwiegend von dir, durch deine Nutzung der Anwendung und durch die dabei entstehenden technischen Vorgänge. Bei Beta-Einladungen entstehen außerdem Zuordnungen zwischen einladenden und eingeladenen Konten.

Die Anwendung ist nicht als Schülerverwaltung oder als System zur Speicherung individueller Schülerakten vorgesehen. Bitte beachte hierzu Abschnitt 5.

3. Aufruf der Anwendung und Hosting

Beim Aufruf der Anwendung werden technische Verbindungsdaten verarbeitet, damit unsere Server die angeforderten Inhalte ausliefern können. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie übermittelte Browser- und Geräteinformationen.

Abhängig von der Serverkonfiguration können zusätzlich HTTP-Statuscodes, Datenmengen und die zuvor besuchte Seite gespeichert werden, sofern dein Browser diese übermittelt. Bei technischen Fehlern können Fehlerprotokolle mit Angaben zur betroffenen Anfrage entstehen.

Wir verwenden diese Daten zur Bereitstellung der Anwendung, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb. Soweit eine Verarbeitung unmittelbar zur Bereitstellung vertraglich geschuldeter Funktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für Hosting und gegebenenfalls Datensicherungen setzen wir folgende Dienstleister ein:

Für den Betrieb der Anwendung, die Datenbank, hochgeladene Dateien und Sicherungskopien nutzen wir Vultr (The Constant Company, LLC) am Standort Frankfurt am Main, Deutschland. Weitere Informationen findest du in den Datenschutzhinweisen von Vultr.

Reguläre technische Protokolle werden grundsätzlich für bis zu 14 Tage aufbewahrt. Fehlerprotokolle löschen wir, sobald sie für Fehleranalyse und sicheren Betrieb nicht mehr benötigt werden.

Bei einem konkreten Sicherheitsvorfall dürfen relevante Einträge länger gespeichert werden, soweit dies zur Aufklärung oder Rechtsverfolgung erforderlich ist.

4. Benutzerkonto, Anmeldung und Kontosicherheit

Bei der Registrierung und Kontoverwaltung verarbeiten wir insbesondere:

• deinen Namen und deine E-Mail-Adresse;
• dein Passwort in Form eines nicht unmittelbar rückrechenbaren Passwort-Hashes;
• Registrierungs-, Änderungs- und E-Mail-Bestätigungszeitpunkte;
• Angaben zum Beta-Zugang und zu zugewiesenen Berechtigungen;
• Zeitpunkte und Dokumentversionen bestätigter Nutzungsbedingungen, Funktionshinweise und Beta-Vertraulichkeitsvereinbarungen;
• deine Unterrichtseinstellungen, insbesondere Bundesland, Schulform, Unterrichtsfächer und bevorzugte Unterrichtsdauer.

Die Verarbeitung dient der Einrichtung und Verwaltung deines Kontos sowie der Bereitstellung der von dir gewünschten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Bestätigungsnachweise zur Abwehr oder Durchsetzung von Rechtsansprüchen aufbewahren, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht darin, die vereinbarten Vertragsbedingungen nachweisen zu können.

Eine Bestätigung von Nutzungsbedingungen ist keine pauschale Einwilligung in sämtliche Datenverarbeitungen.

Bei Aktivierung der Zwei-Faktor-Authentifizierung werden die dafür erforderlichen Geheimnisse, Wiederherstellungscodes und Aktivierungsinformationen verarbeitet.

Bei Verwendung von Passkeys speichern wir die für die Anmeldung erforderlichen öffentlichen Schlüssel, Kennungen und Verwaltungsinformationen. Fingerabdruck- oder Gesichtserkennungsdaten, die dein Gerät gegebenenfalls zur Freigabe eines Passkeys verwendet, werden von Tafelzauber nicht angefordert. Deren Verarbeitung erfolgt durch dein Gerät beziehungsweise den von dir verwendeten Authentifizierungsdienst.

Zur Erkennung bereits kompromittierter Passwörter verwenden wir im Produktionsbetrieb eine serverseitige Abfrage bei „Pwned Passwords“. Dabei werden lediglich die ersten fünf Zeichen eines aus dem Passwort berechneten SHA-1-Hashwerts übertragen. Dein Passwort, der vollständige Hashwert und deine E-Mail-Adresse werden in dieser Abfrage nicht übermittelt. Der Dienst erhält technische Verbindungsdaten unseres Servers.

Pwned Passwords wird von Superlative Enterprises Pty Ltd, Queensland, Australien, als Teil von Have I Been Pwned betrieben. Weitere Informationen enthält die Datenschutzerklärung des Anbieters. Die Prüfung erfolgt über unseren Server und enthält keine E-Mail-Adresse oder direkte Verbindung von deinem Browser zum Dienst.

Sicherheitsprüfungen und die Begrenzung missbräuchlicher Anmelde- oder Registrierungsversuche beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Konten und der Anwendung.

5. Unterrichtsdaten und Angaben über andere Personen

Bei Nutzung der entsprechenden Funktionen speichern und verarbeiten wir insbesondere:

• Lerngruppenbezeichnungen, Klassenstufen und Lerngruppennotizen;
• Unterrichtsthemen, Lernziele, Termine, Unterrichtsphasen und Planungsnotizen;
• Unterrichtsreihen, Lehrplanbezüge und Angaben zu verwendeten Lehrwerken;
• Stundenreflexionen, beispielsweise zu Zielerreichung, Unterrichtstempo, Beteiligung, Schwierigkeiten und nächsten Schritten;
• Stundenplaneinträge, Kalendernotizen und bewegliche Ferientage;
• Unterrichtsmaterialien, Aufgaben, Lösungsvorschläge, Lernkontrollen und Bearbeitungsstände;
• Dokumentversionen und Wiederherstellungsstände;
• Einstellungen und gespeicherte Zustände des Unterrichtsmodus.

Wir verarbeiten diese Daten, um deine Inhalte zu speichern, zu bearbeiten, miteinander zu verknüpfen und dir die beauftragten Planungs- und Unterrichtsfunktionen bereitzustellen. Soweit dabei deine personenbezogenen Daten betroffen sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bitte verwende keine Namen, Kontaktdaten, identifizierenden Fotos, individuellen Leistungsdaten oder sonstigen personenbezogenen Angaben von Schülerinnen und Schülern in Freitextfeldern, Dateien oder KI-Anweisungen. Dies gilt besonders für Gesundheitsdaten, Diagnosen und individuelle Förderbedarfe.

Auch ohne Namensnennung können Angaben durch die Kombination von Klassenbezeichnung, Ereignis und weiteren Einzelheiten einer Person zugeordnet werden. Ein bloßes Ersetzen des Namens durch Initialen stellt deshalb nicht automatisch eine Anonymisierung dar.

Diese Datenschutzerklärung und dein Nutzungsvertrag schaffen keine eigenständige Rechtsgrundlage für die Verarbeitung personenbezogener Schülerdaten.

6. Hochgeladene Dateien, Bilder und Exporte

Wenn du Dateien hochlädst, verarbeiten wir deren Inhalte sowie Dateinamen, Dateityp, Dateigröße, Speicherzuordnung und Uploadzeitpunkt.

Die Materialsammlung unterstützt insbesondere PDF-, Word-, Text- und Bilddateien. Dateien können personenbezogene Angaben im sichtbaren Inhalt oder in eingebetteten Metadaten enthalten.

Die Verarbeitung dient der Speicherung, Vorschau, Verwendung in Unterrichtsplanungen sowie den von dir genutzten Bearbeitungs- und Exportfunktionen. Rechtsgrundlage für deine personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Materialien können unter anderem als Druckansicht, Materialarchiv, Präsentation oder Audiodatei ausgegeben werden. Wenn du exportierte Inhalte selbst an andere Personen weitergibst, bestimmst du die Empfänger dieser Weitergabe.

Dateien in deiner Materialsammlung werden nach Anmeldung und Prüfung deiner Zugriffsberechtigung ausgeliefert. Für Bilder im Materialeditor und erzeugte Illustrationen verwendet die geprüfte Anwendung dagegen öffentliche Dateiadressen. Wenn der öffentliche Speicherbereich auf dem Server freigegeben ist, können Personen mit Kenntnis der jeweiligen Adresse diese Bilder ohne Anmeldung abrufen. Lade dort keine vertraulichen oder personenbezogenen Bilder hoch.

Zur Verwendung von Dateien durch KI-Funktionen beachte bitte den folgenden Abschnitt.

7. KI-Funktionen und Verarbeitung durch OpenAI

Tafelzauber verwendet die OpenAI-API zur Unterstützung der Unterrichtsplanung und Materialerstellung.

Dazu gehören insbesondere Unterrichts- und Reihenplanungen, die Überarbeitung von Unterrichtsphasen, Materialempfehlungen, Arbeitsmaterialien und Varianten, Lernkontrollen, Rollenkarten, Stationenlernen, Präsentationen, Illustrationen sowie Hörtexte und synthetische Sprachausgabe.

Abhängig von der Funktion werden an OpenAI insbesondere folgende Informationen übertragen:

• deine Arbeitsanweisungen, Themen und Lernziele;
• Schulform, Fach, Klassenstufe und Lerngruppenbezeichnung;
• Lerngruppen- und Planungsnotizen;
• Unterrichtsphasen, bestehende Inhalte und relevante Lehrplaninformationen;
• frühere Stundenreflexionen, soweit sie als Kontext für die neue Planung berücksichtigt werden;
• Dateinamen und Inhalte verwendeter Materialien;
• Bildbeschreibungen sowie Texte, die in synthetische Sprache umgewandelt werden sollen.

Bei Materialempfehlungen können auch weitere geeignete Dateien aus deiner gespeicherten Materialsammlung analysiert und übertragen werden. Die Verarbeitung ist nicht auf Dateien beschränkt, die du unmittelbar zuvor einzeln für eine KI-Anfrage ausgewählt hast. Materialempfehlungen können im Anschluss an eine Unterrichtsplanung automatisch angestoßen werden.

Die Übermittlung erfolgt von unseren Servern an die API. Die KI-Funktionen erzeugen Ergebnisse, die wir deinem Konto beziehungsweise dem jeweiligen Unterrichtsinhalt zuordnen und in der Anwendung speichern.

Für die Verarbeitung deiner personenbezogenen Daten, die zur Erbringung der angeforderten KI-Funktion erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Dies erlaubt keine beliebige Übermittlung personenbezogener Daten anderer Personen.

Wir nutzen die API von OpenAI direkt. Anbieter für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Ein zwischengeschalteter API-Anbieter wird nicht eingesetzt. Für die Auftragsverarbeitung gelten die Datenschutzbedingungen von OpenAI.

Nach der offiziellen Dokumentation zur OpenAI-API werden API-Inhalte standardmäßig nicht zum Modelltraining verwendet, sofern der API-Kunde keine entsprechende Datenfreigabe aktiviert. Protokolle zur Missbrauchserkennung können Inhalte enthalten und standardmäßig bis zu 30 Tage aufbewahrt werden; gesetzliche Pflichten können eine längere Speicherung erfordern. Bei Hintergrundverarbeitung werden Antworten vorübergehend zum Abruf gespeichert. Tafelzauber verwendet für die geprüften Textgenerierungen store: false, bei mehreren Funktionen zusätzlich Hintergrundverarbeitung. Diese Einstellung bedeutet daher nicht, dass beim Anbieter keinerlei Speicherung erfolgt.

Eine ausschließlich europäische Verarbeitung wird mit dieser Erklärung nicht zugesichert. Angaben zu internationalen Übermittlungen findest du in Abschnitt 13.

8. Sitzungsverlauf, Aktivitätsprotokolle und KI-Nutzung

Zur Kontosicherheit werden Sitzungsinformationen verarbeitet. Dazu gehören Sitzungskennung, Kontozuordnung, IP-Adresse, Browser- beziehungsweise Geräteinformationen, Beginn, letzte Aktivität und gegebenenfalls Ende einer Sitzung.

Die Verarbeitung dient der Nachvollziehbarkeit von Kontozugriffen und dem Erkennen unberechtigter Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich protokolliert Tafelzauber bestimmte Aktivitäten personenbezogen. Dazu gehören insbesondere:

• Registrierung und Anmeldung;
• Aufrufe ausgewählter Funktionsbereiche;
• Erstellung, Änderung, Löschung und Wiederherstellung bestimmter Inhalte;
• Druck-, Download- und Exportvorgänge;
• Zeitpunkt der letzten Anmeldung und der letzten erfassten Aktivität.

Die Protokolle enthalten insbesondere die Kontozuordnung, Ereignisart, Zeitpunkt und gegebenenfalls die Kennung des betroffenen Objekts. Berechtigte Administrationskonten können diese Informationen kontobezogen einsehen. Die Aufzeichnung ist daher nicht anonym.

Die personenbezogenen Aktivitätsprotokolle verwenden wir ausschließlich zur Fehleranalyse und zur Sicherheit der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, technische Fehler nachvollziehen, unberechtigte Nutzung erkennen und die Funktionsfähigkeit der Anwendung schützen zu können. Eine Nutzung dieser Protokolle zur Auswertung der Beliebtheit von Funktionen oder für Marketing erfolgt nicht.

Aktivitätsprotokolle werden im vorgesehenen täglichen Bereinigungslauf gelöscht, sobald sie älter als 90 Tage sind. Bei Kontolöschung ist zusätzlich eine Löschung der zugehörigen Monitoring-Einträge vorgesehen.

Sitzungsverläufe werden für die Dauer des Benutzerkontos gespeichert und bei dessen Löschung über die Datenbankverknüpfung entfernt.

Zur Verwaltung von KI-Kontingenten speichern wir außerdem Kontozuordnung, Nutzungskategorie, Datum, Bearbeitungsstatus, Ausführungsversuche und zugewiesene Limits. Dies dient der Bereitstellung vereinbarter Kontingente nach Art. 6 Abs. 1 lit. b DSGVO und dem Schutz vor missbräuchlicher Nutzung nach Art. 6 Abs. 1 lit. f DSGVO. Abgeschlossene oder fehlgeschlagene Nutzungsvorgänge werden im vorgesehenen Bereinigungslauf nach 90 Tagen gelöscht.

9. Beta-Zugang und Einladungen

Für Beta-Zugänge verarbeiten wir Zugangscodes beziehungsweise deren Prüfinformationen, Freischaltungszeitpunkte sowie Status- und Gültigkeitsangaben.

Bei persönlichen Einladungen speichern wir zusätzlich die Zuordnung zum einladenden Konto und bei Einlösung zum eingeladenen Konto. Die einladende Person kann den Einlösungsstatus und das Einlösungsdatum ihrer Einladung sehen.

Zwecke sind die Verwaltung des Beta-Zugangs, die Umsetzung von Einladungskontingenten und die Verhinderung missbräuchlicher Einlösungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zugangsverwaltung und Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr.

Einladungsdaten speichern wir, solange sie für die Verwaltung der Beta-Phase oder zur Missbrauchsabwehr benötigt werden. Persönliche Einladungen werden spätestens mit dem einladenden Konto entfernt. Das Ablaufdatum einer Einladung bewirkt nicht automatisch ihre Löschung.

10. Feedback, Support und E-Mails

Bei einer Kontaktaufnahme verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht.

Das Feedbackformular übermittelt insbesondere dein Benutzerkonto mit Name und E-Mail-Adresse, die Feedbackart, den betroffenen Funktionsbereich, deine Nachricht und die mitgesendete Seitenadresse an unser Supportpostfach.

Zwecke sind die Bearbeitung deines Anliegens, die Behebung von Fehlern und die Prüfung von Verbesserungsvorschlägen. Vertragsbezogene Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen und Verbesserungsvorschläge ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung eingehender Kommunikation und der Verbesserung der Anwendung.

Für E-Mail-Versand und Postfachbetrieb nutzen wir:

Der E-Mail-Versand erfolgt über einen Server bei Hetzner Online GmbH in Deutschland. Das Supportpostfach betreiben wir bei Zoho Mail in der europäischen Region. Anbieter ist Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Dabei werden insbesondere E-Mail-Adressen, Nachrichteninhalte und technische Zustellinformationen verarbeitet. Weitere Informationen bieten die Datenschutzhinweise von Hetzner und die Datenschutzhinweise von Zoho.

Erforderliche Konto- und Servicenachrichten, etwa zur E-Mail-Bestätigung, Passwortzurücksetzung oder zu wesentlichen Betriebsänderungen, versenden wir zur Vertragsdurchführung beziehungsweise zur Sicherung des Betriebs.

Informationen über neue Funktionen senden wir nur, wenn du darin eingewilligt hast. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere per E-Mail an info@envisiontech.eu. Nach dem Widerruf erhältst du keine solchen Nachrichten mehr. Erforderliche Konto- und Servicenachrichten bleiben davon unberührt.

Supportnachrichten speichern wir bis zum Abschluss des Vorgangs. Danach bewahren wir sie nur auf, soweit dies für gesetzliche Aufbewahrungspflichten oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Cookies und lokale Browserspeicherung

Tafelzauber verwendet Cookies und lokale Browserspeicherung für Anmeldung, Sicherheit und Darstellung.

Soweit Speicherung und Zugriff unbedingt erforderlich sind, um einen von dir ausdrücklich gewünschten Dienst bereitzustellen, erfolgen sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, gelten ergänzend Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO entsprechend dem jeweiligen Zweck. Nicht erforderliche Speicherungen oder Zugriffe benötigen grundsätzlich eine vorherige Einwilligung.

Das Darstellungs-Cookie speichert ausschließlich die angezeigte helle oder dunkle Darstellung. Es enthält keine Benutzerkennung und wird nicht für Reichweitenmessung, Profilbildung oder Werbung verwendet.

Du kannst Cookies und lokale Daten in deinem Browser löschen oder deren Speicherung begrenzen. Dadurch können Anmeldung und gespeicherte Einstellungen verloren gehen.

12. Bibliografische Abfragen und externe Links

Bei einer ISBN-Suche fragt Tafelzauber bibliografische Informationen serverseitig bei der Deutschen Nationalbibliothek ab. Dabei werden insbesondere die gesuchte ISBN und technische Verbindungsdaten unseres Servers übermittelt. Die Abfrage dient der Ergänzung des von dir verwendeten Lehrwerks.

Ferien- und Lehrplaninformationen werden aus öffentlich zugänglichen Quellen bezogen. Diese Datenabrufe benötigen grundsätzlich keine Übertragung deiner Unterrichtsinhalte.

Wenn du einen externen Link öffnest, erhält der jeweilige Anbieter die beim Seitenaufruf üblichen Verbindungsdaten. Für dessen weitere Verarbeitung gelten die dortigen Datenschutzhinweise.

13. Empfänger und internationale Datenübermittlungen

Innerhalb unseres Betriebs erhalten nur Personen Zugriff auf personenbezogene Daten, soweit dies für ihre Aufgaben erforderlich ist.

Externe Empfänger können insbesondere die genannten Hosting-, Speicher-, Kommunikations- und KI-Dienstleister sein. Soweit diese Daten in unserem Auftrag verarbeiten, ist ihre Tätigkeit durch Vereinbarungen zur Auftragsverarbeitung zu regeln.

Weitere Übermittlungen können erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder sie zur zulässigen Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sind.

Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums gelten zusätzlich die Anforderungen der Art. 44 ff. DSGVO.

Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. OpenAI und Zoho können im Rahmen ihrer Leistungserbringung Unterauftragnehmer oder Supportstellen außerhalb des Europäischen Wirtschaftsraums einsetzen. Bei Vultr können internationale Zugriffe im Rahmen von Betrieb und Support nicht vollständig ausgeschlossen werden. Für Pwned Passwords gilt die in Abschnitt 4 beschriebene, auf einen Hash-Präfix begrenzte serverseitige Übermittlung.

Informationen zu den einschlägigen Garantien und eine Kopie der maßgeblichen Vertragsgarantien kannst du über unsere Datenschutzkontaktadresse anfordern; schutzbedürftige Angaben Dritter dürfen dabei geschwärzt werden.

14. Speicherdauer, Papierkorb und Kontolöschung

Wir speichern personenbezogene Daten nur, solange dies für den jeweiligen Zweck erforderlich ist oder eine andere zulässige Aufbewahrungsgrundlage besteht.

Kontodaten und aktive Unterrichtsinhalte werden grundsätzlich für die Dauer des Nutzungsverhältnisses und der von dir gewünschten Speicherung verarbeitet.

Einige Inhalte werden beim Löschen zunächst als gelöscht markiert und bleiben für eine Wiederherstellung erhalten. Die Entfernung aus der normalen Ansicht ist daher nicht immer gleichbedeutend mit einer endgültigen Löschung.

Für die Löschung gelten folgende Kriterien:

• Papierkorb und wiederherstellbare Inhalte bleiben gespeichert, bis du sie endgültig löschst oder dein Konto gelöscht wird.
• Frühere Dokumentversionen bleiben für die Wiederherstellung erhalten, solange das zugehörige Dokument und dein Konto bestehen.
• Zugehörige Originaldateien, Bilder und Audiodateien nach endgültiger Löschung werden aus dem aktiven Speicher entfernt. Bei einer Kontolöschung kann dafür eine ergänzende manuelle Bereinigung erforderlich sein.
• Temporäre Uploads: Die lokale Upload-Bereinigung entfernt Dateien, die älter als 24 Stunden sind, anlässlich weiterer Uploads; dies ist keine garantierte Löschung nach genau 24 Stunden. Abgeschlossene oder fehlgeschlagene Hintergrundaufträge und KI-Nutzungsnachweise werden im vorgesehenen Bereinigungslauf nach 90 Tagen gelöscht.
• Sicherungskopien: Das Deployment behält die zehn neuesten Datenbanksicherungen vor Deployments. Ältere Sicherungen werden beim Anlegen neuer Sicherungen fortlaufend ersetzt.

Du kannst die Löschung deines Kontos in den Kontoeinstellungen veranlassen oder dich an unsere Kontaktadresse wenden.

Die Kontolöschfunktion meldet dich ab und löscht den Kontodatensatz. Zugeordnete Datenbankeinträge, darunter Unterrichtsinhalte und Sitzungsverläufe, werden über Löschverknüpfungen entfernt; zugehörige Monitoring-Einträge werden zusätzlich bereinigt. Beim endgültigen Löschen einer einzelnen Datei aus der Materialsammlung wird auch deren gespeicherte Originaldatei entfernt.

Nach einer Kontolöschung prüfen und entfernen wir ergänzend verbliebene Originaldateien, Bilder und Audiodateien aus dem aktiven Speicher. Bis zum Abschluss dieser Bereinigung können öffentlich adressierte Editorbilder weiterhin über ihre bisherige Adresse abrufbar sein. Daten in Sicherungskopien werden mit deren fortlaufender Ersetzung gelöscht. Supportnachrichten und Daten bei Dienstleistern werden nach den in dieser Erklärung genannten Kriterien gelöscht. Eine vollständige Löschung aus allen Sicherungskopien erfolgt deshalb nicht zwingend sofort.

Soweit Daten aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche länger benötigt werden, beschränken wir ihre Verarbeitung auf diesen Zweck. Nach Wegfall des Grundes werden sie gelöscht.

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben sind jedoch erforderlich, um ein Konto einzurichten und die angebotenen Funktionen bereitzustellen. Ohne die notwendigen Registrierungs- und Anmeldedaten kannst du kein Benutzerkonto nutzen. Ohne die für eine bestimmte Planung oder Generierung notwendigen Inhalte kann die betreffende Funktion nicht ausgeführt werden.

Optionale Angaben und Feedback musst du nicht bereitstellen.

16. Automatisierte Entscheidungen

Die KI-Funktionen erstellen Vorschläge und Inhalte zur Unterstützung deiner Arbeit. Sie treffen keine verbindlichen Entscheidungen über Benotung, Versetzung oder andere Rechte von Schülerinnen und Schülern. Die fachliche Prüfung und Verwendung der Ergebnisse liegt bei dir.

KI-Kontingente werden automatisiert geprüft. Bei ausgeschöpften Limits können weitere Generierungen vorübergehend abgelehnt werden.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ist für den beschriebenen Funktionsumfang nicht vorgesehen.

17. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine verarbeiteten personenbezogenen Daten und Erhalt einer Kopie nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Widerspruch bei berechtigten Interessen: Werden deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kannst du aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Widerspruch gegen Direktwerbung: Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Die betreffenden Daten werden dann nicht mehr für diesen Zweck verarbeitet.

Zur Ausübung deiner Rechte kannst du dich an info@envisiontech.eu wenden. Bei begründeten Zweifeln an deiner Identität dürfen wir zusätzliche Informationen anfordern, soweit diese zur Identitätsbestätigung erforderlich sind.

Wir beantworten deine Anfrage grundsätzlich innerhalb eines Monats nach Eingang. Bei gesetzlich zulässiger Verlängerung informieren wir dich innerhalb dieses Monats über die Verlängerung und ihre Gründe. Die maßgeblichen Rechte und Fristen ergeben sich aus der DSGVO.

18. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.

Für den hier angegebenen Betreiber kommt insbesondere folgende Behörde in Betracht:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44

40102 Düsseldorf

E-Mail: poststelle@ldi.nrw.de

Telefon: +49 211 38424-0

Aktuelle Kontaktmöglichkeiten und Zugang zum Beschwerdeformular findest du auf der Kontaktseite der LDI NRW.

19. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern.

Über wesentliche Änderungen informieren wir dich in geeigneter Weise. Soweit eine neue Verarbeitung eine Einwilligung voraussetzt, holen wir diese vor Beginn der betreffenden Verarbeitung ein.