Datenschutzerklärung

Wir nehmen den Schutz deiner persönlichen Daten ernst und behandeln sie vertraulich, entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung.

1. Verantwortlicher

Daniel Pastre
Scheinerstraße 96, 85053 Ingolstadt
E-Mail: kontakt@mein-schulpate.de
Telefon: 015678331617

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung der App erforderlich ist. Dazu gehören:

  • E-Mail-Adresse (für Login per Magic Link)
  • Bundesland und Spracheinstellung
  • Hochgeladene Fotos von Schulunterlagen (zur KI-Analyse)
  • Nutzungs- und Zähldaten (z. B. verbleibende Scans)

3. Verarbeitung von Schulunterlagen durch KI

Wenn du ein Foto eines Arbeitsblattes oder einer Schulaufgabe hochlädst, wird dieses verschlüsselt an unsere KI-Schnittstellen (Anthropic Claude und/oder Google Gemini) übertragen, dort ausschließlich zur Analyse und Erklärung verarbeitet und unmittelbar danach verworfen. Es findet keine dauerhafte Speicherung der Bilder statt. Gemäß den Geschäftsbedingungen unserer KI-Anbieter werden deine Inhalte nicht zum Training von KI-Modellen verwendet.

KI-Transparenz nach EU AI Act: Erklärungen und Lösungen werden mit generativer KI erzeugt und können Fehler enthalten. Bitte prüfe Ergebnisse auf Plausibilität.

Transparenzhinweis (EU AI Act)

Dieses System nutzt künstliche Intelligenz, um Lernmaterialien, Proben und Audio-Inhalte zu generieren. Die Verarbeitung erfolgt ausschließlich zweckgebunden zur Erstellung dieser Materialien über sichere API-Schnittstellen. Eine Nutzung der eingegebenen Daten oder hochgeladenen Bilder zum Training von KI-Modellen Dritter ist vertraglich ausgeschlossen.

4. Hosting und Datenbank (Supabase)

Zur Speicherung deines Profils und Authentifizierung nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North, Singapur). Die Datenverarbeitung erfolgt auf abgesicherten Servern innerhalb der EU. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Zahlungsabwicklung (Paddle)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir Paddle (Paddle.com Market Ltd., Judd House, 18–29 Mora Street, London EC1V 8BT, UK) als Merchant of Record. Paddle verarbeitet deine Zahlungs- und Rechnungsdaten in eigener Verantwortung. Wir selbst speichern keine Kreditkarten- oder Bankdaten. Details: paddle.com/legal/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Schriftarten (Google Fonts)

Wir verwenden Google Fonts (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur einheitlichen Darstellung von Schriften. Beim Aufruf der App wird deine IP-Adresse an Google übertragen, damit dein Browser die Schriften laden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung). Mehr Informationen: policies.google.com/privacy.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wende dich dazu formlos an kontakt@mein-schulpate.de. Es besteht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

9. Empfehlung zur Datensparsamkeit

Bitte achte beim Hochladen darauf, dass auf den Fotos keine Namen von Kindern oder Lehrkräften und keine Gesichter zu sehen sind.

10. Zahlungsabwicklung via Paddle

Für die Abwicklung von Zahlungen und die Abo-Verwaltung nutzen wir den Dienstleister Paddle (Paddle.com Market Limited, Alton, Hampshire, GU34 1AB, Großbritannien). Ihre Zahlungsdaten werden direkt von Paddle zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet.

11. Verarbeitung durch KI-Schnittstellen

Wenn Sie Fotos oder Dokumente hochladen, werden die Bild- und Textdaten an unsere API-Schnittstellenpartner (OpenAI Ireland Limited und/oder Anthropic PBC) weitergeleitet, um die Erklärungen und Übungsaufgaben zu generieren. Die Datenverarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden laut Anbieter-API-Richtlinien nicht zum Trainieren der globalen KI-Modelle verwendet.