Datenschutzerklärung

Platzhalter: Bitte vor dem Livegang von einer Rechtsberatung oder einem Generator erstellen lassen.

Was beschrieben werden muss

Verantwortlicher und Hosting-Anbieter
Familienkonto: Name, E-Mail, Passwort-Hash; Kinderprofile: Vorname, Klasse
Lernstände (Prüfungstrainer, Vokabeln, Lernstand-Check), Stundenpläne, Termine und Bewerbungsdaten
Nachhilfe: Profile der Lehrkräfte; bei Anfragen geben wir Name und E-Mail der Eltern an die Lehrkraft weiter
Zahlungen über Stripe Payments Europe Ltd., Rechnungen (Aufbewahrung 10 Jahre)
E-Mail-Versand über den eigenen Mailserver
Session-Cookie (technisch notwendig) und – nur mit Einwilligung – Google Ads Conversion-Tracking
Einwilligungs-Banner: Kategorien Notwendig, Externe Medien (Videos z. B. von YouTube in Kurslektionen, erst nach Klick) und Werbemessung; Speicherung der Auswahl mit zufälliger Einwilligungs-ID und gekürzter IP als Nachweis (Art. 7 Abs. 1 DSGVO)
Zustimmung zu AGB und Datenschutzerklärung bei der Registrierung und nach Änderungen, mit Zeitpunkt und Version
Familienkonto mit weiteren Personen (zweiter Elternteil, Lesezugriff): wer welche Daten sieht, Einladung per E-Mail
Elternbrief-Übersetzer: Übermittlung von Foto oder Text an Anthropic PBC (Claude API) als Auftragsverarbeiter, Drittlandübermittlung USA (Grundlage z. B. EU-US Data Privacy Framework bzw. Standardvertragsklauseln); das Foto wird nicht gespeichert, das Ergebnis bis zur Löschung durch die Nutzer
Handy-Check, Beweisprotokoll, Familien-Pinnwand und Lernpläne: nur im eigenen Konto gespeichert, nicht für Dritte sichtbar
Praktikumsbörse: bei einer Bewerbung erhält der Betrieb Name, Nachricht, E-Mail-Adresse und ggf. Anschreiben und Lebenslauf; Daten der Betriebe
Schulprofile und Ferienprogramm: Meldungen von Terminen und Angeboten mit E-Mail-Adresse für Rückfragen
Zwei-Faktor-Anmeldung und Anmeldeprotokoll (gekürzte IP, Gerätetyp, 90 Tage)
Wochenbericht und Warnungen per E-Mail (abbestellbar in den Einstellungen)
Schul-Lizenzen: die Schule erfährt nur die Anzahl eingelöster Codes
Speicherdauer, Betroffenenrechte, Datenexport und Kontolöschung in den Einstellungen

Schriftarten werden vom eigenen Server geladen, es werden keine Daten an Google Fonts übertragen.