Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Datenschutzbeauftragter: Die Bestellung eines Datenschutzbeauftragten ist für uns nicht gesetzlich vorgeschrieben, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.

3. Hosting und Auftragsverarbeiter

Replit (Hosting)

Diese Anwendung wird bei Replit, Inc. (USA) gehostet. Bei jedem Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, Browsertyp) verarbeitet, um die Anwendung sicher bereitzustellen. Über die KI-Infrastruktur von Replit werden zudem die Anfragen an OpenAI technisch vermittelt (siehe Abschnitt „OpenAI"). Ein individuelles Tracking oder eine Profilbildung durch Replit findet nicht statt; unsere eigene, datensparsame Reichweitenmessung ist im Abschnitt „Reichweitenmessung" beschrieben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung)
• Drittlandtransfer: USA - auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Datenschutzerklärung: https://replit.com/site/privacy

Neon (Datenbank)

Die serverseitige Datenbank (PostgreSQL) wird von Neon, Inc. (USA) bereitgestellt. Hier werden ausschließlich Kontodaten gespeichert - keine Schülerdaten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Drittlandtransfer: USA - auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Datenschutzerklärung: https://neon.tech/privacy-policy

Schriftarten (lokal gehostet)

Stripe (Zahlungsabwicklung)

Für die Abwicklung von Zahlungen nutzen wir Stripe, Inc. (USA). Bei Abschluss eines kostenpflichtigen Abonnements werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Zahlungsinformationen (Kreditkartendaten werden direkt bei Stripe eingegeben und nicht auf unseren Servern gespeichert)
• Rechnungsadresse (falls angegeben)

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Drittlandtransfer: USA - auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Datenschutzerklärung: https://stripe.com/de/privacy

OpenAI (KI-Funktionen)

Für bestimmte Premium-Funktionen nutzen wir die API von OpenAI, Inc. (USA); die Anfragen werden technisch über die KI-Infrastruktur unseres Hosting-Anbieters Replit vermittelt. Bei Nutzung dieser Funktionen werden je nach Funktion folgende Inhalte an OpenAI übermittelt:

• Lehrplan-Analyse und Aufgaben-Optimierung: die von Ihnen eingegebenen Aufgaben- und Lehrplantexte sowie ggf. hinterlegte Musterlösungen
• KI-gestützte PDF-Korrektur: die Aufgabenstellung, die Musterlösung sowie der auszuwertende Inhalt der jeweiligen Schülerantwort

Datensparsamkeit: Es werden ausschließlich die für die jeweilige Funktion erforderlichen Inhalte übertragen. Schülernamen oder andere direkt identifizierende Angaben werden dabei nicht an OpenAI übermittelt; bei der PDF-Korrektur wird der Antwortinhalt ohne zugehörigen Namen verarbeitet. Die übermittelten Inhalte werden nur für die Erbringung der jeweiligen Funktion verwendet und von uns nicht dauerhaft gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der KI-Funktion)
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die KI-Funktionen nicht mehr nutzen
• Drittlandtransfer: USA - auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Datenschutzerklärung: https://openai.com/privacy

Resend (E-Mail-Versand)

Für den Versand von transaktionalen E-Mails (z.B. Passwort-Zurücksetzung, Rechnungen) nutzen wir Resend, Inc. (USA). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Drittlandtransfer: USA - auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Datenschutzerklärung: https://resend.com/legal/privacy-policy

Cloud-Speicher für Backups (optional)

Sie können optional Ihre verschlüsselten Backups mit Ihrer eigenen Cloud synchronisieren. Dabei verbinden Sie genau ein Konto bei einem Anbieter Ihrer Wahl: Google Drive, Dropbox oder Microsoft OneDrive. Diese Funktion ist standardmäßig deaktiviert und wird nur aktiv, wenn Sie sie ausdrücklich einrichten.

• Direkte Übertragung: Die bereits AES-256-verschlüsselte Backup-Datei wird ausschließlich direkt zwischen Ihrem Browser und Ihrem Cloud-Konto übertragen. Die Backup-Inhalte gelangen zu keinem Zeitpunkt auf unsere Server.
• Rolle unseres Servers: Unser Server vermittelt lediglich die für den Zugriff nötigen, kurzlebigen Zugangs-Tokens. Der langlebige Zugriffs-Token (Refresh-Token) wird ausschließlich verschlüsselt (AES-256-GCM) bei uns gespeichert; zusätzlich speichern wir eine Bezeichnung des verbundenen Kontos (z.B. die Cloud-Konto-E-Mail), die nur Ihnen angezeigt wird.
• Beschränkter Zugriff: Die erteilte Berechtigung ist auf einen anwendungseigenen Ordner bzw. die von SeatClass erstellten Dateien beschränkt (Google drive.file, Dropbox App-Ordner, OneDrive Files.ReadWrite.AppFolder). Ein Zugriff auf sonstige Inhalte Ihrer Cloud ist damit nicht möglich.
• Eigenverantwortung: Die Speicherung erfolgt in Ihrem eigenen Cloud-Konto; für dieses gilt zusätzlich die Datenschutzerklärung des jeweiligen Anbieters. Je nach Anbieter kann dabei eine Verarbeitung in Drittländern (z.B. USA) erfolgen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einrichtung der Funktion)
• Widerruf: Sie können die Cloud-Verbindung jederzeit in den Einstellungen trennen; die serverseitig gespeicherten Zugangs-Tokens werden dabei gelöscht.

4. Verarbeitungstätigkeiten im Detail

Registrierung und Benutzerkonto

Nutzungsaktivität

Server-Logfiles

Reichweitenmessung (anonyme Besucherzählung)

Feedback und Fehlermeldungen

Schul-Vorschläge

Zahlungsabwicklung und Abonnements

Lokale Schülerdaten (IndexedDB)

5. Cookies und Sitzungsverwaltung (TDDDG/TTDSG)

Eingesetzte Cookies

Hinweis: Es werden keine Dienste oder Cookies von Drittanbietern zu Tracking-, Analyse- oder Marketingzwecken eingesetzt (insbesondere kein Google Analytics oder vergleichbare Dienste). Die einzige Reichweitenmessung ist unsere eigene, datensparsame und anonyme Besucherzählung, die vollständig ohne Cookies auskommt (siehe Abschnitt „Reichweitenmessung"). Dabei werden ausschließlich tagesbezogene Gesamtzahlen ohne Personenbezug gespeichert.

Lokale Speicherung im Browser (kein Cookie): Die Designpräferenz (hell/dunkel) sowie Ihre Bestätigung des Cookie-Hinweises werden nicht als Cookie, sondern ausschließlich im localStorage Ihres Browsers abgelegt und nicht an unsere Server übertragen.

6. Speicherdauer

7. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten zu schützen:

• Transportverschlüsselung: Alle Datenübertragungen erfolgen über HTTPS/TLS 1.3
• Passwort-Hashing: Passwörter werden mit bcrypt (Kostenfaktor 12) gehasht gespeichert
• Lokale Speicherung: Schülerdaten verbleiben im Browser und werden nicht übertragen
• Export-Verschlüsselung: Datenexporte werden mit AES-256-GCM verschlüsselt
• Sitzungssicherheit: Sitzungen sind zeitlich begrenzt (max. 30 Tage ab letzter Aktivität) und nutzen HttpOnly-Cookies mit SameSite=Lax. Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS.
• Auftragsverarbeitung: Alle Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet (Art. 28 DSGVO)
• Zugriffsbeschränkung: Administrative Zugänge sind auf ein Minimum beschränkt

8. Ihre Rechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

9. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese Standardvertragsklauseln sind von der Europäischen Kommission genehmigte Vertragsvorlagen, die ein angemessenes Datenschutzniveau bei der Übermittlung personenbezogener Daten in Drittländer gewährleisten sollen.

10. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO statt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren.