Datenschutzerklärung
Vorläufige Fassung: Einige Angaben sind Platzhalter und werden in Kürze ergänzt.
Stand: 2. Oktober 2026
1. Verantwortlicher
Musterfirma UG (haftungsbeschränkt), Musterstraße 1, 12345 Musterstadt
E-Mail: kontakt@example.com
Nutzt eine Schule oder ein Schulträger board für ihre Lehrkräfte und Schüler:innen, ist die Schule für diese Daten verantwortlich. board verarbeitet sie dann in ihrem Auftrag nach Art. 28 DSGVO.
2. Zweck und Rechtsgrundlagen
board ist eine Lernplattform für den Mathematikunterricht, insbesondere für blinde und sehbehinderte Schüler:innen. Wir verarbeiten personenbezogene Daten nur, soweit sie für die Nutzung erforderlich sind.
- Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der vereinbarten Leistungen (Konten, Boards, KI-Funktionen, Konverter, Abrechnung)
- Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrungspflichten, z. B. für Rechnungen
- Art. 6 Abs. 1 lit. f DSGVO: sicherer und stabiler Betrieb, Abwehr von Missbrauch
3. Hosting
board wird auf einem Server eines Hosting-Anbieters (Angabe folgt) betrieben.
4. Konten und Inhalte
4.1 Lehrkräfte
E-Mail-Adresse, Name, Kürzel, verschlüsseltes Passwort (Hash), Zeitpunkt der letzten Anmeldung, Zugehörigkeit zu einer Organisation und Rechte (z. B. Konverter-Freischaltung).
4.2 Schüler:innen
Benutzername, Anzeigename, Klasse oder Gruppe, verschlüsseltes Passwort (Hash) bzw. ein kurzlebiger Code für die erste Anmeldung, Zeitpunkt der letzten Anmeldung. Eine E-Mail-Adresse ist nicht erforderlich.
4.3 Boards und Dokumente
Inhalte von Boards, gespeicherte Konvertierungen und automatische Sicherungsstände werden auf dem Server gespeichert, damit sie geräteübergreifend und gemeinsam bearbeitet werden können.
4.4 Nutzungs- und Abrechnungsdaten
Für Kontingente und Abrechnung speichern wir je Vorgang Zeitpunkt, Art (z. B. KI-Aufruf, Konvertierung), Menge und Kosten. Inhalte von Boards, Aufgaben oder KI-Anfragen werden dabei nicht protokolliert.
4.5 Demo und Mini-QR-Code auf Exporten
Auf Instanzen mit Demo tragen exportierte Dokumente einen kleinen QR-Code mit dem Hinweis „Try!“. Der Code enthält nur einen kurzen Zufallscode, der zu dem jeweiligen Export gehört (ein Pseudonym). In der Adresse stehen weder Nutzer noch Organisation noch IP-Adresse. Wir speichern jedoch beim Export, welcher Code zu welchem Dokument und damit zur erzeugenden Lehrkraft gehört. Beim Aufruf des Links speichern wir Zeitpunkt und Code, ohne IP-Adresse und ohne Cookie. Startet jemand daraufhin die Demo, wird der Code am Gastkonto vermerkt, ebenso der Zeitpunkt des letzten Zugriffs (höchstens einmal pro Minute). Nach spätestens 24 Stunden wird das Gastkonto gelöscht; übrig bleibt eine anonyme Zeile mit Code, Start, Dauer und Zahl der Exporte. Zweck ist die Auswertung, welches Material wie viele Demo-Besuche bringt.
5. Cookies und Speicherung im Browser
Wir verwenden nur Speicherungen, die für den Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.
- Sitzungs-Cookie connect.sid: hält die Anmeldung aufrecht. Gültig bis zu einem Tag, mit „Gerät merken“ bis zu 90 Tage. Keine Weitergabe an Dritte.
- Sprach-Cookie board_lang: merkt sich die Sprache, die Sie vor der Anmeldung auf der Anmelde- oder Registrierungsseite wählen. Es enthält nur das Sprachkürzel (zum Beispiel „de“ oder „en-GB“), ist ein Jahr gültig und wird nur gesetzt, wenn Sie eine Sprache wählen. Nach der Anmeldung gilt die Sprache Ihres Kontos.
- Lokaler Speicher des Browsers: Einstellungen (z. B. Darstellung, zuletzt geöffnetes Board, Exportformat, Anzeigename) und zwischengespeicherte Editor-Inhalte. Diese Daten bleiben auf Ihrem Gerät.
- Sitzungsspeicher des Browser-Tabs: eine zufällige Teilnehmerkennung für die Zusammenarbeit im Board und die gewählten Seiten beim PDF-Import. Die Daten werden mit dem Schließen des Tabs gelöscht.
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und nutzen keine Dienste zur Reichweitenmessung.
6. KI-Funktionen
Wenn Sie eine KI-Funktion nutzen (z. B. Hilfe, Lösung, Korrektur, Bilderkennung oder Dokumentkonvertierung), werden die dafür nötigen Inhalte an einen KI-Anbieter übermittelt: Aufgaben- und Board-Text, bei Bildern die Abbildung. Welcher Anbieter genutzt wird, legt Ihre Organisation fest:
- Privatemode (Edgeless Systems GmbH, Deutschland): Verarbeitung in vertraulicher, verschlüsselter Rechenumgebung
- Anthropic (Anthropic PBC, USA)
- OpenAI (OpenAI, USA)
Bei Anbietern in den USA findet eine Übermittlung in ein Drittland statt.
7. E-Mail-Versand
Anmeldelinks und Benachrichtigungen versenden wir über den Dienst Brevo (Sendinblue SAS, Frankreich). Dabei werden E-Mail-Adresse und Nachrichteninhalt verarbeitet.
8. Externe Skripte
Alle Programmbibliotheken (Formelsatz, Markdown, Word-Export) liefern wir selbst aus. Beim Aufruf der Seiten werden keine Skripte von Dritten geladen und es wird keine IP-Adresse an ein Content-Delivery-Netzwerk übermittelt.
9. Zahlungsabwicklung (ab Einführung kostenpflichtiger Tarife)
Zahlungen und Rechnungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Irland). Stripe erhält dafür Name, E-Mail-Adresse, Rechnungsanschrift und die Zahlungsdaten. Karten- und Kontodaten gibt Stripe nicht an board weiter, board übermittelt keine Board-Inhalte oder Schülerdaten an Stripe. Rechnungen bewahren wir gemäß den gesetzlichen Fristen auf.
10. Server-Protokolle
Beim Aufruf speichert der Server technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung) zur Fehlerdiagnose und Missbrauchsabwehr. Sie werden nach einer festgelegten Frist (Angabe folgt) gelöscht.
11. Keine Analyse- oder Werbedienste
board verwendet keine Webanalyse, kein Tracking und keine Werbedienste.
12. Speicherdauer
Wir löschen personenbezogene Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Konten, die eine Schule löscht, werden mit ihren Daten entfernt.
13. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Bei Konten, die eine Schule verwaltet, wenden Sie sich bitte zuerst an die Schule. Sonst an: kontakt@example.com
14. Datenschutzbeauftragte:r
Angabe folgt.