Datenschutzerklärung

Lemmur Consulting & Design Oliver Rummel
Wellinger Str. 24
73061 Ebersbach an der Fils
E-Mail: info@dufraueinstein.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Dienstes erforderlich ist. Nachfolgend informieren wir über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten.

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Verarbeitung zur Vertragserfüllung dient Art. 6 Abs. 1 lit. b DSGVO. Für die Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO.

Bei der Registrierung erheben wir: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), optional Bundesland und Schulname.

Bei Nutzung von Google-Login erhalten wir Name und E-Mail-Adresse von Google. Wir erhalten keinen Zugriff auf Ihr Google-Passwort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei der Nutzung des Dienstes speichern wir: Fach, Klasse, Bundesland, Thema sowie die generierten Materialien. Diese Daten werden Ihrem Nutzerkonto zugeordnet und dienen der Bereitstellung des Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Beim Zeugnisgenerator wählen Sie pro Kind Einschätzungen zu Lern-, Leistungs- und Sozialverhalten. Diese Angaben sind personenbezogene Daten des jeweiligen Kindes, auch wenn kein Name übermittelt wird.

Datensparsamkeit: Der Name des Kindes wird zu keinem Zeitpunkt abgefragt oder verarbeitet — weder von uns noch von der KI. Im erzeugten Text steht ein Platzhalter, den Sie beim Export in das PDF- oder Word-Dokument selbst von Hand einsetzen.

Speicherung: Die Inhalte Ihrer Zeugniseingaben (Einschätzungen, generierter Text) werden nicht auf unseren Servern gespeichert. Gespeichert wird ausschließlich die Anzahl der Generierungen pro Konto zur Kontingentprüfung — ohne Inhalte.

Übermittlung an die KI: Die von Ihnen gewählten, pseudonymisierten Einschätzungen werden zur Texterstellung an die Anthropic Claude API (USA) übermittelt, siehe Abschnitt 6.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihnen als Nutzer:in).

Hinweis zur Verantwortlichkeit: Für personenbezogene Daten von Schülerinnen und Schülern ist im schulischen Kontext regelmäßig die Schule bzw. der Schulträger die datenschutzrechtlich verantwortliche Stelle, nicht die einzelne Lehrkraft. Bitte klären Sie vor Nutzung des Zeugnisgenerators mit Ihrer Schulleitung bzw. nach den Vorgaben Ihres Bundeslandes, ob und unter welchen Voraussetzungen die Nutzung digitaler Werkzeuge für die Zeugniserstellung zulässig ist. Für Schulen bieten wir einen Auftragsverarbeitungsvertrag (AVV) an — sprechen Sie uns an: info@dufraueinstein.de.

Zur Generierung von Unterrichtsmaterialien werden Ihre fachlichen Eingaben (Fach, Klasse, Bundesland, Thema) an einen KI-Dienst (Anthropic Claude API) übermittelt. Es werden keine Namens- oder Kontaktdaten (Name, E-Mail) an die KI übermittelt — nur die fachlichen Eingaben.

Beim Zeugnisgenerator werden zusätzlich die pseudonymisierten Einschätzungen zu einem Kind (siehe Abschnitt 5a) an denselben KI-Dienst übermittelt. Auch hier wird kein Name übertragen, da keiner erhoben wird.

Anthropic verarbeitet Daten gemäß deren Datenschutzrichtlinie. Die Server befinden sich in den USA. Die Übermittlung erfolgt auf Basis eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Unser Dienst wird bei folgenden Anbietern gehostet:

Vercel Inc. (USA) — Website-Hosting. Datenschutzinfo: vercel.com/legal/privacy-policy

Supabase Inc. (EU-West) — Datenbank und Authentifizierung. Daten werden in der EU (Frankfurt) gespeichert.

Hostinger (EU) — Backend-Workflows (n8n). Server in der EU.

Soweit eine Übermittlung in die USA erfolgt (Vercel), stützt sich diese auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework (DPF) bzw. auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Zugriffsdaten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, verwendeter Browser und Betriebssystem.

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit des Dienstes und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd. (Irland) bzw. Stripe Inc. (USA). Bei einem Kauf werden Zahlungsdaten direkt an Stripe übermittelt. Wir speichern keine Kreditkarten- oder Kontodaten. Eine etwaige Übermittlung in die USA stützt sich auf die DPF-Zertifizierung von Stripe bzw. auf Standardvertragsklauseln. Stripe-Datenschutzinfo: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand von E-Mails (Newsletter, Tipps und Materialien sowie transaktionale E-Mails) nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Die Datenverarbeitung erfolgt auf Servern in der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Brevo-Datenschutzinfo: brevo.com/de/legal/privacypolicy

Newsletter-Anmeldung (Double Opt-in): Wenn Sie sich für unsere E-Mail-Tipps anmelden — etwa über das Formular für das Startpaket oder die optionale Checkbox bei der Registrierung — erhalten Sie zunächst eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Link anklicken bzw. Ihre Registrierung bestätigen, werden Sie in unseren Verteiler aufgenommen. Gespeichert werden dabei Ihre E-Mail-Adresse, optional Ihr Vorname sowie Zeitpunkt der An- und Bestätigung (als Nachweis der Einwilligung).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an info@dufraueinstein.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies). Diese sind für den Betrieb des Dienstes erforderlich und können nicht deaktiviert werden. Wir setzen keine Werbe-Cookies und keine Tracking-Dienste von Drittanbietern ein.

Zur Verbesserung unseres Angebots führen wir eine eigene, datensparsame Reichweitenmessung durch. Dabei erfassen wir anonymisierte Nutzungsereignisse (z. B. aufgerufene Seite, anonymer Verweis auf die Herkunftsquelle bzw. Kampagnen-Parameter wie „utm_source", sowie anonyme Funnel-Schritte wie Registrierung oder Start eines Bezahlvorgangs). Diese Messung erfolgt ohne Cookies und ohne Speicherung Ihrer IP-Adresse. Eine zur Sitzung gehörende, zufällige Kennung wird ausschließlich im flüchtigen Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt und beim Schließen des Tabs gelöscht; sie ermöglicht keine geräteübergreifende Wiedererkennung und keine Identifizierung Ihrer Person.

Die so erhobenen Daten werden ausschließlich auf unserer Infrastruktur innerhalb der EU (Supabase, Region EU-West) verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung und Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit unter info@dufraueinstein.de widersprechen.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre gespeicherten Daten verlangen.

Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.

Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO) — Sie können die Herausgabe Ihrer Daten in einem maschinenlesbaren Format verlangen.

Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung widersprechen.

Widerruf der Einwilligung — Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@dufraueinstein.de

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart — www.baden-wuerttemberg.datenschutz.de

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontodaten werden bei Kontolöschung entfernt. Abrechnungsdaten werden gemäß steuerrechtlicher Aufbewahrungspflichten (6 bzw. 10 Jahre) gespeichert. Für den Zeugnisgenerator gilt: Zeugnisinhalte werden gar nicht erst serverseitig gespeichert (siehe Abschnitt 5a).

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.