Datenschutzerklärung

Lemmur Consulting & Design Oliver Rummel
Sparwieser Straße 7
73095 Albershausen
E-Mail: info@dufraueinstein.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Dienstes erforderlich ist. Nachfolgend informieren wir über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten.

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Verarbeitung zur Vertragserfüllung dient Art. 6 Abs. 1 lit. b DSGVO. Für die Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO.

Bei der Registrierung erheben wir: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), optional Bundesland und Schulname.

Bei Nutzung von Google-Login erhalten wir Name und E-Mail-Adresse von Google. Wir erhalten keinen Zugriff auf Ihr Google-Passwort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sie können den Dienst nutzen, ohne sich zu registrieren. Dabei legen wir technisch eine anonyme Sitzung an: Sie erhalten eine zufällige Kennung, damit die von Ihnen erstellten Unterlagen während Ihres Besuchs Ihnen zugeordnet werden können. Name, E-Mail-Adresse oder andere Kontaktdaten werden dabei nicht erhoben. Die Kennung wird in einem technisch notwendigen Cookie in Ihrem Browser gespeichert.

Verarbeitet werden im Gastzugang dieselben fachlichen Angaben wie bei registrierten Nutzern (Fach, Klasse, Bundesland, Thema) sowie die daraus erzeugten Unterlagen, siehe Abschnitt 5. Der Zeugnisgenerator steht im Gastzugang nicht zur Verfügung (siehe Abschnitt 5a).

Speicherdauer: Gastsitzungen, denen keine E-Mail-Adresse hinzugefügt wurde, werden spätestens 30 Tage nach ihrer Anlage vollständig gelöscht — einschließlich der in ihnen erstellten Unterlagen.

Umwandlung in ein Konto: Wenn Sie einer bestehenden Gastsitzung eine E-Mail-Adresse hinzufügen oder sich mit Google anmelden, wird aus der anonymen Sitzung ein Nutzerkonto im Sinne von Abschnitt 4. Ihre bis dahin erstellten Unterlagen bleiben erhalten; ab diesem Zeitpunkt gelten die Angaben zu Konto und Speicherdauer aus Abschnitt 4 und 12.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

Bei der Nutzung des Dienstes speichern wir: Fach, Klasse, Bundesland, Thema sowie die generierten Materialien. Diese Daten werden Ihrem Nutzerkonto zugeordnet und dienen der Bereitstellung des Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Beim Zeugnisgenerator wählen Sie pro Kind Einschätzungen zu Lern-, Leistungs- und Sozialverhalten. Diese Angaben sind personenbezogene Daten des jeweiligen Kindes, auch wenn kein Name übermittelt wird.

Nur mit Nutzerkonto: Der Zeugnisgenerator setzt eine Registrierung voraus und steht im Gastzugang (Abschnitt 4a) nicht zur Verfügung. Grund ist der besondere Schutzbedarf dieser Daten: Wer den Zeugnisgenerator nutzt, soll als Nutzer:in identifizierbar sein, damit die Hinweise zur Verantwortlichkeit weiter unten in diesem Abschnitt überhaupt greifen können.

Datensparsamkeit: Der Name des Kindes wird zu keinem Zeitpunkt abgefragt oder verarbeitet — weder von uns noch von der KI. Im erzeugten Text steht ein Platzhalter, den Sie beim Export in das PDF- oder Word-Dokument selbst von Hand einsetzen.

Speicherung: Die Inhalte Ihrer Zeugniseingaben (Einschätzungen, generierter Text) werden nicht auf unseren Servern gespeichert. Gespeichert wird ausschließlich die Anzahl der Generierungen pro Konto zur Kontingentprüfung — ohne Inhalte.

Übermittlung an die KI: Die von Ihnen gewählten, pseudonymisierten Einschätzungen werden zur Texterstellung an die Anthropic Claude API (USA) übermittelt, siehe Abschnitt 6.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihnen als Nutzer:in).

Hinweis zur Verantwortlichkeit: Für personenbezogene Daten von Schülerinnen und Schülern ist im schulischen Kontext regelmäßig die Schule bzw. der Schulträger die datenschutzrechtlich verantwortliche Stelle, nicht die einzelne Lehrkraft. Bitte klären Sie vor Nutzung des Zeugnisgenerators mit Ihrer Schulleitung bzw. nach den Vorgaben Ihres Bundeslandes, ob und unter welchen Voraussetzungen die Nutzung digitaler Werkzeuge für die Zeugniserstellung zulässig ist. Für Schulen bieten wir einen Auftragsverarbeitungsvertrag (AVV) an — sprechen Sie uns an: info@dufraueinstein.de.

Zur Generierung von Unterrichtsmaterialien werden Ihre fachlichen Eingaben (Fach, Klasse, Bundesland, Thema) an einen KI-Dienst (Anthropic Claude API) übermittelt. Es werden keine Namens- oder Kontaktdaten (Name, E-Mail) an die KI übermittelt — nur die fachlichen Eingaben.

Beim Zeugnisgenerator werden zusätzlich die pseudonymisierten Einschätzungen zu einem Kind (siehe Abschnitt 5a) an denselben KI-Dienst übermittelt. Auch hier wird kein Name übertragen, da keiner erhoben wird.

Anthropic verarbeitet Daten gemäß deren Datenschutzrichtlinie. Die Server befinden sich in den USA. Die Übermittlung erfolgt auf Basis eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Unser Dienst wird bei folgenden Anbietern gehostet:

Vercel Inc. (USA) — Website-Hosting. Datenschutzinfo: vercel.com/legal/privacy-policy

Supabase Inc. (EU-West) — Datenbank und Authentifizierung. Daten werden in der EU (Frankfurt) gespeichert.

Hostinger (EU) — Backend-Workflows (n8n). Server in der EU.

Soweit eine Übermittlung in die USA erfolgt (Vercel), stützt sich diese auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework (DPF) bzw. auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Zugriffsdaten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, verwendeter Browser und Betriebssystem.

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit des Dienstes und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Jede Generierung verursacht Rechenkosten. Da im Gastzugang (Abschnitt 4a) keine Anmeldung erforderlich ist, begrenzen wir zusätzlich die Zahl der Generierungen je Internetanschluss und Stunde.

Dazu bilden wir aus Ihrer IP-Adresse zusammen mit einem geheimen, nur uns bekannten Zusatzwert einen Prüfwert (Hash) und speichern ausschließlich diesen zusammen mit einem Zähler. Die IP-Adresse selbst wird dabei nicht gespeichert, und aus dem Prüfwert lässt sich die Adresse nicht zurückrechnen. Eine Zusammenführung mit anderen Daten, insbesondere mit Ihrem Nutzerkonto, findet nicht statt. Die Zählerdaten werden nach spätestens drei Tagen gelöscht.

Sperrliste. Wird ein Anschluss wiederholt zur automatisierten Massennutzung verwendet, können wir den zugehörigen Prüfwert in eine Sperrliste aufnehmen; Anfragen von diesem Anschluss werden dann abgewiesen. Gespeichert werden dort nur der Prüfwert, der Grund und ein Ablaufdatum — weiterhin keine IP-Adresse und kein Bezug zu einem Nutzerkonto. Einträge werden gelöscht, sobald die Sperre abläuft oder aufgehoben wird.

Auswertung. Aus den Zählerdaten bilden wir täglich reine Summenwerte (etwa: wie viele Anschlüsse insgesamt aktiv waren und wie viele davon die Grenze erreicht haben). Diese Summen enthalten keine Prüfwerte und keinen Personenbezug; sie werden dauerhaft aufbewahrt, um die Wirksamkeit der Maßnahme beurteilen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den kostenlosen Zugang gegen automatisierte Massennutzung zu schützen und ihn dadurch für Lehrkräfte offen halten zu können. Ein milderes, gleich wirksames Mittel steht nicht zur Verfügung, da eine Begrenzung je Konto ohne Anmeldepflicht wirkungslos wäre.

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd. (Irland) bzw. Stripe Inc. (USA). Bei einem Kauf werden Zahlungsdaten direkt an Stripe übermittelt. Wir speichern keine Kreditkarten- oder Kontodaten. Eine etwaige Übermittlung in die USA stützt sich auf die DPF-Zertifizierung von Stripe bzw. auf Standardvertragsklauseln. Stripe-Datenschutzinfo: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand von E-Mails (Newsletter, Tipps und Materialien sowie transaktionale E-Mails) nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Die Datenverarbeitung erfolgt auf Servern in der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Brevo-Datenschutzinfo: brevo.com/de/legal/privacypolicy

Newsletter-Anmeldung (Double Opt-in): Wenn Sie sich für unsere E-Mail-Tipps anmelden — etwa über das Formular für das Startpaket oder die optionale Checkbox bei der Registrierung — erhalten Sie zunächst eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Link anklicken bzw. Ihre Registrierung bestätigen, werden Sie in unseren Verteiler aufgenommen. Gespeichert werden dabei Ihre E-Mail-Adresse, optional Ihr Vorname sowie Zeitpunkt der An- und Bestätigung (als Nachweis der Einwilligung).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an info@dufraueinstein.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Technisch notwendige Cookies für die Authentifizierung (Session-Cookies) sind für den Betrieb des Dienstes erforderlich und können nicht deaktiviert werden. Darüber hinaus setzen wir Cookies zu Werbezwecken ausschließlich dann ein, wenn Sie zuvor eingewilligt haben (siehe Abschnitt 9a).

Zur Verbesserung unseres Angebots führen wir eine eigene, datensparsame Reichweitenmessung durch. Dabei erfassen wir anonymisierte Nutzungsereignisse (z. B. aufgerufene Seite, anonymer Verweis auf die Herkunftsquelle bzw. Kampagnen-Parameter wie „utm_source", sowie anonyme Funnel-Schritte wie Registrierung oder Start eines Bezahlvorgangs). Diese Messung erfolgt ohne Cookies und ohne Speicherung Ihrer IP-Adresse. Eine zur Sitzung gehörende, zufällige Kennung wird ausschließlich im flüchtigen Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt und beim Schließen des Tabs gelöscht; sie ermöglicht keine geräteübergreifende Wiedererkennung und keine Identifizierung Ihrer Person.

Die so erhobenen Daten werden ausschließlich auf unserer Infrastruktur innerhalb der EU (Supabase, Region EU-West) verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung und Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit unter info@dufraueinstein.de widersprechen.

Ausschließlich mit Ihrer vorherigen Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Damit messen wir, ob Personen, die eine unserer Anzeigen auf Facebook oder Instagram gesehen haben, unsere Website aufrufen und dort bestimmte Handlungen vornehmen — etwa das Gratis-Startpaket anfordern, sich registrieren oder einen Bezahlvorgang starten.

Das Pixel setzt Cookies und übermittelt dabei Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät sowie die aufgerufene Seite an Meta. Sind Sie zugleich bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem dortigen Nutzerkonto zuordnen und für eigene Zwecke verarbeiten; auf diese weitere Verarbeitung haben wir keinen Einfluss. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.

Eine Übermittlung von Daten in die USA ist dabei nicht ausgeschlossen. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend hat Meta Standardvertragsklauseln vereinbart.

Rechtsgrundlage ist allein Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Ohne Ihre Zustimmung wird das Pixel nicht geladen; es werden dann keinerlei Daten an Meta übertragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" am Seitenende. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre gespeicherten Daten verlangen.

Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.

Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO) — Sie können die Herausgabe Ihrer Daten in einem maschinenlesbaren Format verlangen.

Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung widersprechen.

Widerruf der Einwilligung — Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@dufraueinstein.de

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart — www.baden-wuerttemberg.datenschutz.de

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontodaten werden bei Kontolöschung entfernt. Abrechnungsdaten werden gemäß steuerrechtlicher Aufbewahrungspflichten (6 bzw. 10 Jahre) gespeichert. Für den Zeugnisgenerator gilt: Zeugnisinhalte werden gar nicht erst serverseitig gespeichert (siehe Abschnitt 5a).

Im Einzelnen gelten folgende Fristen:

Gastsitzungen ohne E-Mail-Adresse — spätestens 30 Tage nach Anlage, einschließlich der darin erstellten Unterlagen (Abschnitt 4a).

Prüfwerte zur Missbrauchsabwehr — spätestens 2 Tage (Abschnitt 7b).

Reichweitenmessung — die anonymisierten Nutzungsereignisse aus Abschnitt 9 enthalten keine Kennung, die eine Zuordnung zu Ihrer Person erlaubt, und werden statistisch ausgewertet.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.