Datenschutzerklärung

Was Lernblatt macht

Lernblatt erstellt an Schultagen ein persönliches Übungsblatt. Dazu ruft es mit den hinterlegten Zugangsdaten Stundenplan, Hausübungen und Ferien aus WebUntis ab und – wenn ein digi4school-Zugang eingetragen ist – einzelne Schulbuchseiten, auf die eine Hausübung verweist.

Welche Daten wir verarbeiten

• Konto: Namen, E-Mail-Adressen, Passwort (nur als sicherer Hash), bei Schülerkonten das Geburtsdatum (Altersprüfung) und die Zustimmung der Eltern.
• Pro Kind: Vorname, Klasse, Schulstufe, Schule, Einstellungen, Hinweise, Schularbeitstermine, Buchzuordnung.
• Zugangsdaten für WebUntis und digi4school – verschlüsselt (AES-256) gespeichert und nur für den Abruf verwendet.
• Fotos für das nächste Blatt (z. B. Buchseite, Arbeitsblatt): verschlüsselt gespeichert, nur für die Erstellung des nächsten Blatts an Anthropic übermittelt und danach gelöscht – spätestens nach 7 Tagen.
• Anfragen über „Einladung anfragen“: Name, E-Mail, Schule und Nachricht – nur zur Bearbeitung der Anfrage; sie werden gelöscht, sobald die Einladung verschickt oder die Anfrage abgelehnt ist. Eine nicht genutzte Einladung verfällt nach 7 Tagen.
• Tagesdaten (Stundenplan, Hausübungen, Buchseiten): nur während der Erstellung des Blatts, sie werden nicht dauerhaft gespeichert. Gespeichert wird ein kurzer Verlauf (Zeitpunkt, Erfolg, Kosten).

Verantwortlich: Erich Neumayer, Hebragasse 5, 1090 Wien, [email protected]

Empfänger und Auftragsverarbeiter

• Anthropic PBC (USA) – erstellt das Blatt aus den Tagesdaten (Claude-API). Rechtsgrundlage der Übermittlung: EU-Standardvertragsklauseln. Anthropic verwendet API-Daten nicht zum Training.
• Brevo (Sendinblue SAS, Frankreich) – Versand der E-Mails.
• Cloudflare – Erreichbarkeit der Website (Tunnel, Schutz vor Angriffen).
• Oracle Cloud (Rechenzentrum Frankfurt) – Betrieb des Servers.
• WebUntis (Untis GmbH) und digi4school (Verlage) – werden mit deinen eigenen Zugangsdaten abgefragt.

Rechtsgrundlage und Speicherdauer

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Kindern unter 14 Jahren durch die Eltern (§ 4 Abs. 4 DSG). Die Daten bleiben gespeichert, solange das Konto besteht. Unter „Konto“ kannst du das Konto jederzeit mit allen Daten löschen.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf der Einwilligung – formlos an [email protected]. Beschwerden an die Österreichische Datenschutzbehörde (dsb.gv.at).