Datenschutz

1. Verantwortlicher

Hans-Justus Schulte (Einzelunternehmen), [TODO: Straße + Hausnummer], 33039 Nieheim, Deutschland. Kontakt: info@nubbo.schule. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse (Login per Einmal-Code, kein Passwort).
• Profil: Vorname, Schulform, Klasse, Bundesland, Geburtsjahr, Fächer.
• Fotos von Arbeitsblättern und der daraus erkannte Aufgaben-Text.
• Lernnutzung: Antworten, Fehler-Muster, Fortschritt, Streak, Credits, Prüfungsergebnisse.
• Freiwillig: Klassen-Squad, Einladungs-Code, gemeldete Fragen, E-Mail-Adresse auf der Warteliste.
• Zahlung: nur beim Kauf eines Scan-Pakets, abgewickelt über Stripe. Kartendaten erreichen uns nie.
• Technisch: Server- und Fehlerprotokolle mit gekürzten Zugriffsdaten.

3. Fotos: Schwärzung und 30-Tage-Löschung

Dein Foto wird verarbeitet, um daraus den Aufgaben-Text zu gewinnen. Namen, die auf dem Blatt erkennbar sind, werden dabei automatisch entfernt. Das Bild selbst wird spätestens 30 Tage nach dem Upload automatisch gelöscht; dafür läuft ein täglicher Löschjob. Erhalten bleibt nur der Aufgaben-Text als dein Lernmaterial. Fotografiere nach Möglichkeit keine fremden Namen, Noten oder Gesundheitsdaten mit ab.

4. KI-Verarbeitung

Für die Texterkennung, die Fragen-Generierung und die Erklärungen wird der Inhalt deines Arbeitsblatts an einen KI-Dienstleister übermittelt (OpenRouter als Vermittler, dahinter Modelle von Google und Anthropic). Übermittelt wird der Aufgaben-Inhalt, nicht dein Name. Nach unserem Kenntnisstand werden diese Inhalte dort nicht zum Training der Modelle verwendet. Die Ergebnisse können sachlich falsch sein — Rechenaufgaben werden vor der Ausspielung nachgerechnet, fehlerhafte Fragen kannst du melden.

5. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Konto, Scans, Fragen, Fortschritt, gekaufte Scan-Pakete.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Warteliste, Erinnerungs-Mails, Klassen-Squad — jederzeit widerrufbar.
• Art. 8 DSGVO: Für Nutzer unter 16 Jahren die Einwilligung der Erziehungsberechtigten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Betriebssicherheit, Fehler-Monitoring, Missbrauchsabwehr.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): steuerliche Aufbewahrung von Rechnungsdaten.

6. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Supabase, Inc. — Datenbank, Datei-Speicher (Fotos), Konto-Verwaltung und Login-Mails (Rechenzentrum Frankfurt am Main (eu-central-1), Unternehmenssitz USA)
• Vercel, Inc. — Hosting und Auslieferung der App (Auslieferung aus EU-Regionen, Unternehmenssitz USA)
• OpenRouter, Inc. — Vermittlung der KI-Anfragen (Texterkennung auf dem Arbeitsblatt, Fragen-Generierung, Erklärungen) an die Modelle von Google und Anthropic (USA)
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung beim Kauf eines Scan-Pakets (Irland (Konzernmutter USA))
• Brevo GmbH — Versand der Einwilligungs-Mail an Erziehungsberechtigte (Deutschland)
• Resend, Inc. — Versand der Erinnerungs-Mails (Streak, Wochenprüfung) (USA)
• Functional Software, Inc. (Sentry) — Fehler-Monitoring (technische Fehlerberichte, ohne Klartext-Inhalte) (USA)

Soweit dabei Daten außerhalb der EU/des EWR verarbeitet werden, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission bzw. — soweit der Anbieter zertifiziert ist — auf das EU-US Data Privacy Framework (Art. 44 ff. DSGVO). Deine Datenbank-Inhalte und Fotos liegen auf Servern in Frankfurt am Main.

7. Speicherdauer

• Fotos von Arbeitsblättern: automatisch gelöscht 30 Tage nach dem Upload
• Erkannter Aufgaben-Text, Fragen, Lernfortschritt: bis zur Löschung des Kontos
• Konto- und Profildaten: bis zur Löschung des Kontos
• Einwilligung der Erziehungsberechtigten: bis zur Löschung des Kontos (Nachweispflicht)
• Nutzungsprotokoll der KI-Aufrufe (Kosten, Zeitpunkt): 12 Monate
• Technische Fehlerberichte (Sentry): 90 Tage
• E-Mail-Adresse auf der Warteliste: bis zum Start, spätestens 12 Monate
• Rechnungs- und Zahlungsdaten: gesetzliche Aufbewahrung, i.d.R. 10 Jahre (§ 147 AO)

8. Minderjährige (Art. 8 DSGVO)

Beim Start fragen wir dein Geburtsjahr. Liegt es so, dass du unter 16 sein kannst, schicken wir eine Einwilligungs-Mail an die von dir angegebene Adresse deiner Erziehungsberechtigten. Bis zur Bestätigung kannst du üben, aber nicht scannen — diese Sperre gilt serverseitig, nicht nur in der Anzeige. Vom Bestätigungs-Link speichern wir nur eine Prüfsumme, nicht den Link selbst.

9. Warteliste

Trägst du dich vor dem Start in die Warteliste ein, speichern wir ausschließlich deine E-Mail-Adresse und die Quelle des Aufrufs (z. B. „tiktok“), um dich einmalig zum Start zu benachrichtigen. Kein Newsletter, keine Weitergabe. Die Adresse wird nach dem Start gelöscht, spätestens nach 12 Monaten — auf formlose Nachricht an info@nubbo.schule auch sofort.

10. Cookies, Speicher auf deinem Gerät und Tracking

Wir setzen kein Werbe-Tracking und keine Analyse-Dienste ein, es gibt daher auch kein Cookie-Banner. Gespeichert werden nur technisch notwendige Daten (§ 25 Abs. 2 TTDSG): das Anmelde-Cookie deiner Sitzung sowie lokale Speicher der App für den Offline-Betrieb (z. B. noch nicht gesendete Antworten). Beim Abmelden bzw. Löschen des Kontos verlieren sie ihre Gültigkeit.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen.

Datenexport und Konto-Löschung kannst du in den Einstellungen selbst und sofort auslösen. Die Löschung entfernt Konto, Profil, Scans, Fotos, Fragen und Fortschritt vollständig.

Beschwerderecht bei einer Aufsichtsbehörde, für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (https://www.ldi.nrw.de).

12. Keine automatisierte Entscheidung im Rechtssinne

Fragen, Noten der Wochenprüfung und Fehler-Muster werden automatisiert erzeugt. Daraus entstehen keine rechtlichen Folgen und keine Schulnoten — es ist ein Lernwerkzeug für dich persönlich. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.