Datenschutzerklärung

Verantwortlich für die Daten deines Kontos ist der Inhaber des Dienstes:

Inhaber

Vom Inhaber des Dienstes noch zu ergänzen.

NIF

Vom Inhaber des Dienstes noch zu ergänzen.

Anschrift

Vom Inhaber des Dienstes noch zu ergänzen.

E-Mail-Adresse

dragoadri@gmail.com

Bei den Daten deiner Studierenden entscheidet ihr, du oder deine Einrichtung, wofür sie verwendet werden, und wir verarbeiten sie im Auftrag.

• Dein Konto: E-Mail-Adresse, Name und das verschlüsselte Passwort (nie im Klartext).
• Wenn du dich mit Google anmeldest: Google gibt uns deinen Namen, deine E-Mail-Adresse und eine Kennung deines Google-Kontos. Wir speichern nur die E-Mail-Adresse und diese Kennung, nie dein Google-Passwort oder seine Berechtigungen.
• Wenn du dich mit Microsoft anmeldest: Microsoft gibt uns deinen Namen, deine E-Mail-Adresse und die Kennungen deines Kontos und deiner Organisation. Wir speichern nur die E-Mail-Adresse und diese beiden Kennungen, nie dein Microsoft-Passwort oder seine Berechtigungen.
• Die Verbindung zu Canvas: die Berechtigung deiner Einrichtung oder dein persönlicher Zugangsschlüssel, verschlüsselt und nur für dein Canvas; nie dein Canvas-Passwort. Beim Trennen wird sie gelöscht.
• Was die App für dich speichert: Entwürfe, Rubriken, Anwesenheit, Prüfungen und Unterhaltungen mit dem Assistenten.
• Dein Tarif, deine Zahlungen und wie viele KI-Nutzungen du jeden Monat verbrauchst. Die Zahlungen verwaltet Stripe: Wir sehen deine Karte nicht.
• Der Tag deiner letzten Aktivität und gegebenenfalls die Sperre des Kontos.
• Sicherheitsprotokolle (Anmeldungen, Passwortänderungen), ohne deine IP-Adresse im Klartext.

Bevor ein Text an die KI geht, ersetzt die App die Namen, E-Mail-Adressen und Telefonnummern aus deiner Canvas-Liste durch Pseudonyme. Ein Spitzname oder eine Unterschrift, die Studierende in ihre Abgabe schreiben, wird nicht ersetzt. Die KI sieht auch die Screenshots der Abgaben: Zuvor deckt die App die Namen ab, die sie darin liest; eine handschriftliche Unterschrift, ein Foto oder sehr kleiner Text können unverdeckt bleiben. Die KI schlägt vor, und du entscheidest: Nichts wird ohne deine Genehmigung in Canvas veröffentlicht.

Die KI ist Claude von Anthropic, in den Vereinigten Staaten, das diese Texte nicht zum Training seiner Modelle verwendet. Du kannst die KI in einem Kurs mit „Ohne KI“ ausschalten und den genau gesendeten Text unter Einstellungen > Datenschutz ansehen.

Die Namen und E-Mail-Adressen aus deiner Canvas-Liste werden vor dem Versand durch Pseudonyme ersetzt. Der Text der Abgaben geht pseudonymisiert an Anthropic in den Vereinigten Staaten, und ihre Screenshots mit abgedeckten Namen, wo die App sie liest (einer kann durchrutschen). Wenn jemand im Text mit einem Spitznamen unterschreibt, wird das nicht ersetzt.

Du kannst die KI in einem Kurs mit „Ohne KI“ ausschalten, und deine Einrichtung kann mit dem Tarif Einrichtung den Auftragsverarbeitungsvertrag (AVV) anfordern.

Vorläufiger Text, rechtliche Prüfung steht noch aus.

Wenn du einen kostenpflichtigen Tarif abschließt, wickelt Stripe Payments Europe, Ltd. (Irland) die Zahlung ab. Die Daten deiner Karte gibst du auf der Seite von Stripe ein: Wir sehen sie nie. Von Stripe erhalten wir eine Kundenkennung, den Tarif, den Preis, den Status des Abonnements und seine Daten sowie einen verschlüsselten Fingerabdruck der Karte für die Regel „eine Testphase pro Karte“.

Um abzubuchen, Rechnungen auszustellen und dein Abonnement zu verwalten, verarbeitet Stripe deine Daten in unserem Auftrag. Zur Betrugsprävention, zur Erfüllung eigener rechtlicher Pflichten (zum Beispiel gegen Geldwäsche) und zum Betrieb seines Zahlungsnetzes ist Stripe eigenständig verantwortlich, mit eigener Datenschutzerklärung (stripe.com/privacy). Stripe kann Daten in die Vereinigten Staaten übermitteln, mit den Garantien des EU-US-Datenschutzrahmens und der Standardvertragsklauseln.

Auf welcher Grundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), um bei dir abzubuchen; die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), um Rechnungen auszustellen und aufzubewahren; das berechtigte Interesse (Art. 6 Abs. 1 lit. f), um Betrug zu verhindern und den Nachweis aufzubewahren, dass du die Vertragsbedingungen akzeptiert hast: das Datum, die Fassung der Bedingungen und den Tarif.

Wie lange: die Rechnungen und die Daten der Abbuchungen 6 Jahre (Art. 30 Código de Comercio) und, für steuerliche Zwecke, solange die Steuerbehörde sie prüfen kann, in der Regel 4 Jahre ab Ende der Frist zur Abgabe der jeweiligen Steuererklärung (Art. 66 und 70 der Ley General Tributaria). Wenn du das Konto löschst, löschen wir deinen Kunden bei Stripe, aber Stripe bewahrt die Rechnungen für diese Pflichten auf. Der Nachweis deiner Zustimmung wird mit deinem Konto gelöscht und bleibt bis zu 5 Jahre im Aktivitätsprotokoll.

Damit jede Person und jede Karte einen Tarif nur einmal testen kann, speichern wir einen verschlüsselten, nicht umkehrbaren Fingerabdruck (HMAC) deiner normalisierten E-Mail-Adresse und der Karte der Testphase, ohne die E-Mail-Adresse und ohne die Kartennummer. Er wird 730 Tage gespeichert, auch wenn du das Konto löschst, aus berechtigtem Interesse an der Betrugsprävention.

Vorläufiger Text, rechtliche Prüfung steht noch aus.

Wir protokollieren jede Aktion deines Kontos, die etwas ändert oder Daten herausgibt: die Uhrzeit, die Aktion, die dich betreffenden Objekte (Kurs, Aufgabe, Prüfung), die IP-Adresse, den Browser und die Sitzung. Nie den Inhalt der Abgaben oder Daten deiner Studierenden.

Wofür: die Sicherheit des Dienstes, die Untersuchung von Vorfällen und der Nachweis, was passiert ist, bei einer Beschwerde. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); nach der Kündigung wird es zur Abwehr von Ansprüchen aufbewahrt (Art. 17 Abs. 3 lit. e).

Wie lange: 24 Monate vollständig; danach werden IP und Browser geschwärzt, und es wird bis zu 5 Jahre ab seinem Datum aufbewahrt. Bei einer Beschwerde oder Aufforderung wird das dieses Kontos aufbewahrt, solange sie andauert.

Betrugsprävention: Mit demselben Protokoll und ohne weitere Daten zu erheben, sucht der Dienst nach Anzeichen ungewöhnlicher Nutzung (viele Konten von derselben IP-Adresse, ein Konto, das in kurzer Zeit aus mehreren Ländern genutzt wird, eine KI-Nutzung, Korrekturen oder Downloads weit über dem Üblichen, fehlgeschlagene Anmeldeversuche, Registrierungen mit Wegwerf-E-Mail-Adressen oder nächtliche Anmeldungen aus einem neuen Netz), damit ein Konto nicht geteilt, weiterverkauft oder betrügerisch genutzt wird. Der Administrator sieht die Aktivität jedes Kontos (welche Aktion, in welchem Kurs oder bei welcher Aufgabe, wie viele, wann und von welcher IP und welchem Land), nie den Inhalt von Abgaben, Kommentaren oder Nachrichten. Ein Anzeichen ist ein Hinweis, den eine Person prüft; keines sperrt das Konto von selbst. Rechtsgrundlage: berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Fristen: wie oben.

Integrität: Jede Zeile ist mit der vorherigen verkettet, und jeden Tag wird mit einer Signatur verankert, die der Inhaber per E-Mail erhält; so lässt sich erkennen, ob jemand etwas ändert. Nur die Administration des Dienstes sieht es; sie erhält per E-Mail die Sicherheitswarnungen, ohne Daten deiner Studierenden.

Deine Rechte: Dein Protokoll ist im Download deiner Daten unter Dein Konto enthalten, und du kannst es selbst prüfen. Du kannst widersprechen (Art. 21), wobei bei einem Sicherheitsprotokoll meist zwingende berechtigte Gründe überwiegen, und die Löschung verlangen, mit der Ausnahme von Art. 17 Abs. 3 lit. e.

Vorläufiger Text, rechtliche Prüfung steht noch aus.

Auf den öffentlichen Seiten (Startseite, Preise, Hilfe, rechtliche Seiten, Anmelden und Konto anlegen) zählen wir die Besuche ohne Cookies und ohne etwas in deinem Browser zu speichern (die Website speichert in deinem Browser die Sprache und das Design, die du wählst). Von jedem Besuch speichern wir den Tag, die Ankunfts- und die Abgangszeit in 10-Minuten-Abschnitten, die Website, von der du kommst (nur ihre Domain), die Kampagne, falls der Link eine enthält (utm), den Gerätetyp, die Browser- und Systemfamilie, das Land, wenn unser Netzwerkanbieter es angibt, sowie die Seiten, die du siehst, und die Anmelde-Schaltflächen, die du drückst, in Reihenfolge und ohne Uhrzeiten. Nie deine IP-Adresse oder den vollständigen Text deines Browsers.

Um die Seiten desselben Besuchs zusammenzuführen, verwenden wir einen Schlüssel, der aus deiner IP und deinem Browser gemischt mit einem geheimen Tageswert entsteht. Dieser Wert wird am Ende des Tages gelöscht: Danach kann niemand, auch wir nicht, wissen, welche Besuche deine waren, noch dich von einem Tag zum nächsten verfolgen, außer dem Besuch, bei dem du das Konto anlegst oder dich anmeldest, der 90 Tage mit deinem Konto verbunden bleibt. Roboter werden nur gezählt.

Wenn dein Browser das Signal Global Privacy Control (GPC) oder „Do Not Track“ (DNT) sendet, senden die Seiten nichts, und dein Besuch wird nur zu einer Zählung addiert. Wofür: zu wissen, wie Lehrkräfte zu uns kommen, und die Seiten zu verbessern. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wie lange: die Besuche 90 Tage; die Summen pro Tag 25 Monate.

Vorläufiger Text, rechtliche Prüfung steht noch aus.

Wir verwenden nur eigene technische Cookies, die für den Dienst nötig sind: __Host-sid hält deine Sitzung aufrecht; __Host-signup schützt den Link, der deine E-Mail-Adresse bestätigt; __Host-gstate, __Host-mstate und __Host-gfill schützen für ein paar Minuten die Anmeldung mit Google oder Microsoft, und __Host-profesia-admin die Sitzung des Verwaltungspanels (nur für Administratoren). Wir verwenden keine Werbe-, Analyse- oder Drittanbieter-Cookies.

Dein Browser speichert außerdem in seinem lokalen Speicher deine Sprache, das helle oder dunkle Design und Einstellungen der Oberfläche, etwa die Hinweise, die du schon geschlossen hast. Das bleibt in deinem Browser.

Cloudflare, das die Website schützt, kann technische Sicherheits-Cookies setzen (wie __cf_bm), um Menschen von Robotern zu unterscheiden.

All das ist für den von dir gewünschten Dienst unbedingt erforderlich, daher verlangt das Gesetz keine Einwilligung (Art. 22 Abs. 2 LSSI), und wir zeigen keinen Cookie-Hinweis an. Die Besucherzählung funktioniert ohne Cookies, wie oben erklärt.

Vorläufiger Text, rechtliche Prüfung steht noch aus.

Wenn du das Konto während eines gemessenen Besuchs anlegst, speichert dein Konto die Website, von der du kamst, die Kampagne und die erste Seite, die du gesehen hast, um zu wissen, welche Kanäle Lehrkräfte bringen. Nie den Schlüssel des Besuchs. Es wird mit deinem Konto gelöscht.

Vorläufiger Text, rechtliche Prüfung steht noch aus.

Wenn du dein Dashboard mit verbundenem Canvas öffnest, speichern wir von jedem Kurs, in dem du Lehrkraft oder Assistenz bist: seinen Namen, seinen Code, den Zeitraum und seine Daten, seinen Status in Canvas, deine Rolle und wie viele Studierende er hat (nur die Zahl), mit dem ersten und dem letzten Mal, dass wir ihn gesehen haben. Auch den Namen von „Deine Einrichtung“, wenn du ihn angegeben hast. Nie, wer deine Studierenden sind, noch irgendetwas von dem, was sie abgeben.

Wofür: Support, zu wissen, welche Einrichtungen und Kurse den Dienst nutzen, und ihn zu pflegen. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es wird höchstens einmal pro Stunde aktualisiert, ein Kurs, der nicht mehr gesehen wird, wird nach 2 Jahren gelöscht, und alles wird mit deinem Konto sofort gelöscht. Es ist im Download deiner Daten enthalten.

Die Administration des Dienstes sieht von jedem Konto die E-Mail-Adresse, den Tarif, die Zahlungen und die KI-Nutzungen; wie man sich anmeldet (Passwort oder Google, die letzten Anmeldungen, die geöffneten Sitzungen, ihre Netzwerke und Browser); die Einrichtung und das Canvas, und die Kurse, die unterrichtet werden, mit der Zahl ihrer Studierenden. Das dient dem Support und der Pflege des Dienstes. Das Verwaltungspanel zeigt weder die Daten deiner Studierenden noch die Inhalte deiner Kurse. Jedes Mal, wenn sie deine Daten öffnet, und jede ihrer Aktionen wird protokolliert.

Um dir den gebuchten Dienst zu erbringen (Vertrag), um die Konten zu schützen (berechtigtes Interesse) und um abzurechnen (rechtliche Verpflichtung).

Solange du das Konto hast. Beim Löschen wird alles sofort gelöscht. Wir machen jeden Tag eine Sicherungskopie, auf demselben Server und im Sensiblen verschlüsselt: Es werden die der letzten 14 Tage und eine pro Monat für 6 Monate aufbewahrt, ein gelöschtes Konto bleibt also in den Kopien, bis sie ablaufen; müsste eine wiederhergestellt werden, wird dein Konto erneut gelöscht. Die Sicherheitsprotokolle werden 12 Monate aufbewahrt und die Rechnungen 6 Jahre, wie unter „Zahlungen mit Stripe“ erklärt.

Du kannst deine Daten herunterladen („Meine Daten exportieren“), berichtigen und löschen („Konto löschen“), und zwar unter Dein Konto.

Um ein anderes Recht auszuüben (Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch und Einschränkung, Art. 15 bis 22 DSGVO), schreibe uns an die E-Mail-Adresse oben. Wenn wir dich nicht richtig bedienen, kannst du dich bei der spanischen Datenschutzbehörde (AEPD, www.aepd.es) beschweren.

Der KI-Anbieter kann die Texte, bereits pseudonymisiert, außerhalb der Europäischen Union verarbeiten, mit den Garantien der Standardvertragsklauseln. Die Liste steht unter „Auftragsverarbeiter“.