Datenschutzrichtlinie

Dieses Dokument sagt klar, welche Daten wir erfassen, an wen wir sie weitergeben und wie lange wir sie halten. Ohne Allgemeinplätze – wir nennen konkrete Firmen, weil deine Aufnahmen wirklich zu ihnen gehen. Wichtigste Regel: Wir löschen deine Daten nicht von selbst – sie bleiben, solange dein Konto aktiv ist, und verschwinden nur, wenn du darum bittest.

Wer verantwortlich ist für Daten

Der Verantwortliche (und gleichzeitig Verkäufer von bezahlten Plänen) ist Filip Biskupski, der eine nicht registrierte Geschäftstätigkeit betreibt (Art. 5 des polnischen Gesetzes vom 6. März 2018 – Unternehmerrecht [Prawo przedsiębiorców]), ohne NIP (Steueridentifikationsnummer) und REGON. Die Postanschrift teilen wir auf Anfrage mit, die an die unten angegebene E-Mail-Adresse gesendet wird. Kontakt: support@biskupski.site. In Datenschutzangelegenheiten schreib an diese Adresse.

Die ClassFlowy-App für Android veröffentlicht in Google Play Media Gears (Entwicklerkonto) im Namen des Verantwortlichen. Media Gears hat keinen Zugriff auf deine Daten in ClassFlowy und verarbeitet sie nicht – Verantwortlicher bleibt Filip Biskupski, wie oben.

Welche Daten wir erfassen

• Konto: E-Mail-Adresse, Benutzername, optionaler Anzeigename, verschlüsselter Passwort-Hash, Erstellungsdatum und letztes Anmeldedatum sowie Kontosprache (gewählt in den Einstellungen oder die Sprache der Seite, auf der du dich registrierst) – in dieser Sprache schreiben wir dir E-Mails, antworten dir der Assistent und der Helfer und öffnet sich die Zahlungsseite.
• Anmeldung mit Google oder Apple (nur wenn du diese Methode wählst): Von Google oder Apple erhalten wir die ID deines Kontos bei diesem Anbieter, deine E-Mail-Adresse (bei Google – auch, ob sie bestätigt ist; bei Apple – dies kann eine Weiterleitungsadresse privaterelay.appleid.com sein) und deinen Vornamen (bei Google – aus deinem Profil; bei Apple – nur bei der ersten Anmeldung und nur, wenn du ihn teilst), den wir nur nutzen, um einen Spitznamen vorzuschlagen. Wir speichern die ID, die aktuelle Adresse beim Anbieter, den Namen sowie die Daten der Verbindung und letzten Nutzung – um dich bei der nächsten Anmeldung wiederzuerkennen. Bei Anmeldung mit Apple können wir außerdem ein verschlüsseltes Refresh-Token von Apple speichern, allein damit wir den Zugriff von ClassFlowy auf dein Apple-Konto widerrufen können, wenn du dein Konto löschst. Wir löschen diese Daten, wenn du die Methode in den Einstellungen trennst oder zusammen mit deinem Konto.
• Registrierung vor Klick auf Link: E-Mail-Adresse, Benutzername, verschlüsselter Passwort-Hash, Alterserklärung und Sprache der Registrierungsseite (in dieser senden wir den Link) – nur zur Adressbestätigung, maximal 48 Stunden.
• Materialien: Audio- und Videoaufnahmen, Tafelfotos, Dateien und Notizen, die du hochlädst, sowie Lehrbücher (PDF, EPUB oder Seitenfotos) aus deinem Regal.
• Verarbeitungsergebnisse: Transkriptionen von Aufnahmen, aus Fotos ausgelesener Text, Unterrichtsbeschreibungen, Text der Lehrbuchseiten mit Seitennummern.
• Gespräche mit dem Assistenten: Deine Fragen, die Antworten des Modells und das „Gedächtnis" des Assistenten, also Fakten, die er sich über dein Lernen gemerkt hat.
• Meldungen über Assistenten-Antworten: Wenn du bei einer Antwort „Melden" klickst, speichern wir eine Kopie dieser Antwort und deiner Frage davor, den gewählten Grund und den Kommentar – damit der Administrator sie prüfen kann. Die Meldung verschwindet zusammen mit dem Konto.
• Stundenplan und Kalender: Fächer, Zeiten, Materialzuordnung zu Unterrichtsstunden.
• Helfer (Chat für Hilfe): Deine Nachrichten an Helfer und Antworten von Bot oder Berater, und wenn Bot eine Meldung einreicht – deren Inhalt, dein Plan und ob du von der Website oder aus der App geschrieben hast. Ohne Konto: eine zufällige Kennung im Cookie work_help und E-Mail-Adresse, wenn du sie selbst für die Meldung angibst. Zum täglichen Nachrichtenlimit ohne Konto zählen wir einen kryptographischen One-Way-Hash der IP-Adresse – die Adresse selbst speichern wir nicht. Details in Abschnitt „Helfer (Chat für Hilfe)" unten.
• Technisch: IP-Adresse bei Anmeldung, Registrierung sowie bei Nachrichten an den Assistenten und beim Hochladen von Materialien (Bot-Schutz und Missbrauchsprävention), Zähler für Limitverbrauch.
• Benachrichtigungen vom Server (nur wenn du in der App „Materialverarbeitung abgeschlossen" oder „Assistenten-Antwort bereit" einschaltest): Geräte-Token – Identifikator der App-Installation, vergeben von Firebase Cloud Messaging – mit Betriebssystemtyp (Android oder iOS), Login-Session, über die das Telefon ihn gemeldet hat, sowie Meldungs- und letztes Sendedatum; dazu kurzes Protokoll gesendeter Signale (Typ, Unterrichts- oder Chat-ID, Zeit) – ohne Inhalte, nur um nicht zu viele Benachrichtigungen zu senden.
• Zahlungen (wenn du Plan oder Paket kaufst): Was du kaufst, Betrag, Status und Zahlungsdaten sowie Zahlungs- und Abonnement-IDs im Zahlungs-Gateway. Wir sehen NICHT Kartennummer, BLIK-Daten oder Bank-Login.
• Partnerlink (nur wenn du ClassFlowy zum ersten Mal über einen Partnerlink besucht und innerhalb von 30 Tagen ein Konto erstellt hast): Welcher Link es war und wann dein Konto ihm zugeordnet wurde, sowie die Zahlungsdatensätze, die für die Abrechnung mit dem Partner nötig sind. Sie sind nur für den ClassFlowy-Administrator sichtbar – der Partner erhält keine Nutzerdaten.

Wir erfassen NICHT Standortdaten, verfolgen dich nicht über andere Websites, haben keine Werbung oder externe Analytik.

Klassen und Teilen

Mit anderen Konten teilen wir ausschließlich Wissen, nie Dateien. Hier genau, was die Klasse, eine Person mit geteiltem Fach und ein Link-Empfänger sehen – und was niemand sieht.

• Rohe Transkription, Foto-Auslesergebnis oder Dokumenttext sieht niemand – sogar du nicht. Die KI verarbeitet es, um eine Unterrichtsnote zu schreiben, aber der ausgelesene Text selbst verlässt nicht den Server: nicht in der Oberfläche, nicht im Chat, nicht über verbundenen Assistenten, nicht in Suchergebnissen. Deine Datei kannst du immer anhören, ansehen oder herunterladen – den daraus ausgelesenen Text siehst du nicht. Eine Ausnahme ist die handgeschriebene Notiz: Ihr Inhalt sind deine Worte, also siehst du sie. Die zweite Ausnahme sind Lehrbücher: Ihr Seitentext ist der Inhalt des Lehrbuchs selbst, nicht deiner Unterrichtsstunde, also siehst du ihn in der Seitenvorschau, der Assistent nutzt ihn, und ebenso Personen, denen du ein Fach mit diesem Lehrbuch freigibst (siehe unten).
• Unterrichtsnote ist verlustfrei, nicht gekürzt. Sie enthält ganzes Unterrichtswissen – Definitionen, Beispiele mit Lösungen, Metaphern, Zitate, Hausaufgaben – nach Themen geordnet. Sie soll die Aufnahme ersetzen, daher enthält sie keine Zeitmarken und keine Materialliste.
• Die Klasse bekommt ausschließlich die gemeinsame Unterrichtsnotiz, zusammengestellt aus den Materialien der Mitglieder, die nicht privat sind und aus Fächern stammen, die sie mit ihr teilen, sowie die Einträge deines Stundenplans (Fach, Tag, Nummer der Unterrichtsstunde, Raum, Lehrer) aus den Fächern, die du mit ihr teilst. Standardmäßig bekommt die Klasse von dir nichts: Du teilst nur die Fächer, die du selbst in den Klasseneinstellungen markierst, und nur aus diesen erhältst du gemeinsame Notizen. Wenn du der Klasse vor dem Inkrafttreten dieser Version der Richtlinie beigetreten bist, teilst du in ihr alle Fächer außer den ausgeschlossenen, bis du zum Markieren von Fächern wechselst. Niemand – auch wir nicht – zeigt, wer was dazu beigetragen hat oder von wem ein bestimmter Stundenplaneintrag stammt. Dateien sieht nur ihr Besitzer.
• Privates Material fließt nur in deine eigene Notiz – nie in Klassennotiz oder sonstige Teilung. Eine Notiz, die dir jemand geschickt hat, behandeln wir genauso: Sie lässt sich nicht weiter teilen.
• Ein geteiltes Fach und ein Lektions-Link zeigen ausschließlich die zur Freigabe bestimmte Notiz – nie Dateien, Materialien oder zusätzliche Notizen. Ein geteiltes Fach zeigt auch seine Einträge aus deinem Stundenplan, ohne den Rest des Stundenplans. Der einzige Zusatz bei einem geteilten Fach (und in der Klasse): der Text der Seiten der an dieses Fach angehängten Lehrbücher – der Empfänger kann sie ansehen und den Assistenten danach fragen. Die Lehrbuchdatei kann er nicht herunterladen, und der Lektions-Link zeigt das Lehrbuch nicht. Wenn dein Plan keine Lehrbücher mehr umfasst oder du ein Lehrbuch ins Archiv verschiebst, sehen die Empfänger es nicht mehr. Wenn du den Lektions-Link angemeldet öffnest, landet die Lektion auf deinem Konto, und die Person, die sie freigegeben hat, sieht deinen Benutzernamen in der Liste der Personen mit Zugriff (und kann ihn widerrufen). Das Öffnen des Links speichert in deinem Browser ein technisches Zugriffs-Cookie für genau diese Lektion – Details in Cookie-Richtlinie.
• Ein geteiltes Gespräch mit dem Assistenten ist für jeden sichtbar, der seinen Link hat (auch ohne Konto), bis du ihn ausschaltest – der Link zeigt eine Kopie deiner Fragen und der Antworten des Assistenten vom Zeitpunkt der Freigabe, ohne Anhänge, Fotos, Benutzernamen und E-Mail-Adresse.
• Eine Lektion, die du einem Mitschüler oder einer Mitschülerin geschickt hast (per Benutzername, E-Mail oder Link), landet in dessen Kalender als dessen eigene Textnotiz. Das ist eine Kopie – sie bleibt bei ihm, auch wenn du dein Konto löschst.
• Das Verlassen einer Klasse, das Ausschließen eines Fachs, das Beenden der Freigabe eines Fachs oder die Löschung des Kontos berechnet die gemeinsamen Klassennotizen sofort neu, ohne deinen Beitrag – ohne Warnung und ohne Nachfrage. Nur so haben wir die Gewissheit, dass zurückgezogenes Material wirklich verschwindet.

Grund und Rechtsgrundlage

• Führung des Kontos und Erbringung des Dienstes – denn das ist der Gegenstand des Vertrags zwischen uns (Art. 6 Abs. 1 Buchst. b DSGVO).
• Verarbeitung von Materialien durch KI (Transkription, Auslesen von Fotos, Unterrichtsbeschreibungen, Antworten des Assistenten) – das ist der Kern des Dienstes, um den du selbst bittest, wenn du eine Datei hochlädst oder eine Frage stellst; Rechtsgrundlage wie oben.
• Schutz vor Bots und Missbrauch sowie Überwachung der Limits – unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO).
• Helfer – Antworten auf Service-Fragen, Meldungen und Chat mit Berater: mit Konto – Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO); ohne Konto – unser berechtigtes Interesse, auf Service-Fragen zu antworten (Art. 6 Abs. 1 Buchst. f DSGVO).
• E-Mail-Versand über Konto (Konto-Einrichtungslink, Adressbestätigung, Passwort-Reset) – Vertragserfüllung. Wir versenden keine Newsletter oder Werbung.
• Server-Benachrichtigungen über fertig verarbeitete Materialien und fertige Assistenten-Antwort – Vertragserfüllung, nur wenn du sie in der App einschaltest; du kannst sie jederzeit in Einstellungen → Benachrichtigungen ausschalten.
• Zahlungsabwicklung für Pläne und Pakete – Vertragserfüllung; Speichern von Zahlungseinträgen – gesetzliche Verpflichtung aus Buchhaltungs- und Steuergesetzen (Art. 6 Abs. 1 Buchst. c DSGVO).
• Partnerlink – Zuordnung eines neuen Kontos zum Partnerlink, über den jemand zum ersten Mal zu uns gekommen ist, und Abrechnung mit Partnern – unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO).

Wir treffen dir gegenüber keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO), und wir erstellen kein Profil von dir zu Marketingzwecken. Der einzige automatische Entscheidungsmechanismus ist das Anti-Bot-System, das einen Versuch der Anmeldung, der Registrierung, des Zurücksetzens des Passworts oder – ohne Konto – die erste Nachricht an den Helfer ablehnen kann, wenn es sie als Handeln eines Bots einstuft – es bewertet ausschließlich technische Signale des Browsers, nicht deine Person, und KI-Materialien werden auf deine Bitte hin erzeugt, nie von selbst.

Wem wir Daten weitergeben

Das sind Unternehmen, die wirklich deine Inhalte bekommen. Es lohnt sich, sie zu kennen, bevor du eine Aufnahme hochlädst:

• DeepInfra (USA) – erkennt Sprechende in Aufnahmen, verbessert deren Transkription, und wenn Soniox nicht funktioniert oder die Unterrichtssprache nicht unterstützt, verarbeitet sie Aufnahmen selbst zu Text; liest Tafelfotos und Lehrbuchseiten aus Fotos oder Scans, beschreibt Buchillustrationen, berechnet die inhaltliche Ähnlichkeit für die Suche und generiert Assistenten-Antworten. Dorthin gelangen der Inhalt der Materialien und Gespräche, auch der Gespräche mit dem Helfer (Hilfe-Chat), und bei Gesprächen auch die Sprache, in der das Modell antworten soll (aus dem Konto oder dem Browser). Standard-Modelle (z. B. Qwen, DeepSeek, Nvidia Nemotron) werden direkt von DeepInfra gehostet – DeepInfra gibt sie nicht an Google oder andere Modellhersteller weiter, was besonders bei Fotos von Notizen Minderjähriger wichtig ist. Die einzige Ausnahme sind die Optionen „Sonnet" und „Opus" im Chat – siehe nächsten Punkt. GPT-Modelle laufen nicht über DeepInfra: siehe Punkt zu OpenAI. Wenn du auf „Vorlesen“ klickst, erhält DeepInfra auch den Text dieser Antwort und wandelt ihn in Ton um (Modell Chatterbox); den fertigen Ton halten wir nur im Arbeitsspeicher des Servers, höchstens eine Stunde, und speichern ihn nicht auf der Festplatte.
• Anthropic PBC (USA), über DeepInfra – nur und ausschließlich, wenn du im Chat selbst die Option „Sonnet" oder „Opus" wählst (Modelle Claude Sonnet und Claude Opus). Dorthin gelangt dann der Inhalt dieses Gesprächs: deine Nachrichten, die ihm beigefügten Fotos sowie Fragmente von Notizen und Materialien, die der Assistent für die Antwort verwendet hat. Bei den Stufen Flash, Pro und Max und in jeder anderen ClassFlowy-Funktion (Transkription, Auslesen von Fotos, Unterrichtsbeschreibungen, Suche) gelangt nichts zu Anthropic, und wenn ein Claude-Modell ausfällt, vollendet ein von DeepInfra gehostetes Modell die Antwort, nie ein anderes Anthropic-Modell. Anthropic verarbeitet diese Daten nach der eigenen Datenschutzrichtlinie.
• Soniox (Soniox Inc., USA) – wandelt Sprache in Text um. Aufnahmen und Materialien mit Ton, auch Ton aus Videos: Unser Server schickt Soniox die Audiodatei unter einem zufälligen Namen, mit einer Liste der zu erkennenden Sprachen, ohne lange Stille; Soniox erhält deine E-Mail, deinen Nickname und deine Konto-ID nicht. Sobald der Text zu uns zurückkommt, löschen wir die Datei und ihre Abschrift bei Soniox sofort. Falls das nicht klappt, wiederholen wir es nach einigen Stunden automatisch, und Soniox löscht solche Daten selbst spätestens nach 30 Tagen. Live-Antworten, nur wenn du das Zuhören selbst einschaltest (ab dem Plan Plus): Ton vom Mikrofon und der daraus entstehende Text fließen direkt zwischen deinem Gerät und Soniox, über ein kurzlebiges Ticket, das unser Server ausstellt. Soniox erhält dabei zusätzlich die IP-Adresse des Geräts, die zu erkennenden Sprachen und eine zufällige Sitzungskennung, aber nicht deine E-Mail, deinen Nickname oder deine Konto-ID, und laut seiner Datenschutzerklärung speichert es solche Live-Sprachdaten nicht. Live-Notizen, nur wenn du in der Notiz die Aufnahme einschaltest: Ton vom Mikrofon fließt direkt von deinem Gerät zu Soniox, über ein kurzlebiges Ticket, das unser Server ausstellt; Soniox erhält die IP-Adresse des Geräts, die zu erkennenden Sprachen und eine zufällige Sitzungskennung, aber nicht deine E-Mail, deinen Nickname oder deine Konto-ID, und speichert laut seiner Richtlinie keinen Ton aus Live-Sprache; zu uns kommt nur der Text zurück. Laut der Dokumentation von Soniox verwendet es Ton oder Text daraus nicht zum Trainieren von Modellen.
• OpenAI (OpenAI Ireland Ltd. und OpenAI-Gesellschaften in den USA) – nur in zwei Fällen, die du selbst wählst: wenn du den Sprachchat mit dem Assistenten einschaltest oder im Chat ein GPT-Modell wählst (Luna, Terra, Sol, Astra). Im Sprachchat fließt das Audio direkt zwischen deinem Gerät und OpenAI, daher erhält OpenAI auch die IP-Adresse des Geräts. In beiden Fällen erhält OpenAI den Inhalt des Gesprächs und den dafür übergebenen Kontext: deinen Namen oder Nick, die Sprache, deine Fächer, die nächsten Hausaufgaben und Klassenarbeiten, was sich der Assistent über dich gemerkt hat, die letzten Nachrichten des Gesprächs, die Fotos, die den Nachrichten beigefügt sind, und das, was der Assistent für die Antwort aus deinen Daten abruft (z. B. Kalender, Notizen, Transkriptionen von Materialien und, wenn du das elektronische Klassenbuch verbindest, auch die Änderungen daraus). Laut der Dokumentation von OpenAI werden über die API gesendete Daten standardmäßig nicht zum Training von Modellen verwendet, und Protokolle zur Erkennung von Missbrauch werden bis zu 30 Tage aufbewahrt. Ohne diese beiden Entscheidungen gelangt auf diesem Weg nichts aus deinen Gesprächen oder Materialien zu OpenAI; ein Assistent, den du selbst verbindest, ist eine eigene Sache und unten beschrieben.
• Hetzner (Deutschland) – Server, auf dem App und Datenbank laufen. Hier liegen deine Dateien.
• Resend (USA) – versendet E-Mails über Konto (Konto-Einrichtungslink, Adressbestätigung, Passwort-Reset), wenn auf dem Server ein Resend-Schlüssel eingestellt ist – so ist es heute in der Produktion, weil Hetzner (siehe oben) ausgehende SMTP-Ports standardmäßig blockiert. Ohne diesen Schlüssel sendet dieselbe Post direkt Namecheap Private Email (USA) per SMTP von der Adresse system@biskupski.site. In beiden Fällen erhält der Anbieter deine E-Mail-Adresse und den Inhalt dieser einen Systemnachricht, nie den Inhalt der Materialien. Auf demselben Weg geht die Mail an den Administrator über eine neue Meldung aus dem Helfer – mit dem Inhalt der Meldung und der E-Mail-Adresse der Person, die sie gesendet hat.
• Anty Bot (antybot.biskupski.site) – Bot-Schutz. Prüft Anmeldung, Registrierung und Passwort-Reset (offen, kann Versuch ablehnen) und im Hintergrund und ohne jemanden zu blockieren Assistenten-Nachrichten und Material-Upload (um automatisierte Limitüberschreitungen zu fangen). Prüft außerdem, einmal pro Gespräch und unsichtbar, die erste Nachricht an den Helfer auf der Website – ohne Konto kann er sie ablehnen. Erhält nur technische Signale des Browsers und die IP-Adresse – nie den Inhalt von Materialien oder Gesprächen.
• Tavily (USA) – Web-Suche und Abruf von Seiteninhalten. Im Gespräch nutzt der Assistent es auch ohne gesonderte Anfrage, wenn nötig: wenn sich Informationen geändert haben könnten, wenn ein Fakt, ein Datum oder ein Name geprüft werden muss oder wenn eine Frage über deine Materialien hinausgeht. Erhält den Inhalt der Anfrage (und beim Öffnen einer bestimmten Seite deren Adresse) sowie die ID deines Gesprächs und einen nicht umkehrbaren kryptographischen Hash der ID deines Kontos – technische Daten, die dem Anbieter helfen, Missbrauch einzudämmen; aus ihnen lassen sich deine Daten nicht wiederherstellen. Beim Erstellen einer Lektionsbeschreibung kann das Modell außerdem eine kurze Anfrage an Tavily zu einem Nachnamen oder Eigennamen senden, um zu prüfen, ob er in einer Aufnahme oder auf einem Foto richtig geschrieben ist. Daten, Zahlen, Begriffe und Konzepte prüfen wir so nicht. Eine solche Anfrage soll keine personenbezogenen Daten enthalten: Wir filtern die Namen von Schülern und Lehrern, den Namen der Schule und der Klasse sowie längere Zitate aus Materialien heraus, und Tavily erhält dann keine ID deines Kontos oder Gesprächs. Die Ergebnisse dienen nur dazu, die Schreibweise zu korrigieren; wir fügen der Beschreibung keine neuen Informationen aus ihnen hinzu.
• Zahlungs-Gateway (platnosci.biskupski.site) – Zahlungssystem, das vom Inhaber von ClassFlowy betrieben wird, nur wenn du etwas kaufst. Erhält die ID deines Kontos, die E-Mail-Adresse, was du kaufst und für wie viel, sowie die Sprache, in der sich die Zahlungsseite öffnen soll (aus der Kontosprache).
• Stripe – Zahlungsdienstleister, über den das Gateway das Geld entgegennimmt. Karten-, BLIK- oder Przelewy24-Daten gibst du direkt auf der Seite von Stripe ein; Stripe verarbeitet sie nach der eigenen Datenschutzrichtlinie, und diese Daten gelangen nicht zu ClassFlowy.
• Google (Dienst Firebase Cloud Messaging, USA) – liefert Benachrichtigungen auf Telefon, nur wenn du in der App „Materialverarbeitung abgeschlossen" oder „Assistenten-Antwort bereit" einschaltest (beide standardmäßig ausgeschaltet). Erhält das Geräte-Token (Kennung der App-Installation) und ein leeres Signal: die Art des Ereignisses sowie eine zufällige ID der Lektion oder des Gesprächs (und wenn sich das Telefon mit diesem Dienst verbindet, auch dessen IP-Adresse). Niemals den Inhalt von Materialien, Notizen, Transkriptionen, Fachnamen, Titel oder Gespräche – den Text der Benachrichtigung setzt das Telefon selbst zusammen, nachdem es Daten von unserem Server abgerufen hat. Erinnerungen an Hausaufgaben und Klassenarbeiten plant weiterhin das Telefon selbst, ohne Google. Ohne das Einschalten dieser Benachrichtigungen verbindet sich die App nicht mit Firebase.
• Google (Google Sign-In, USA) und Apple (Sign in with Apple, USA) – nur wenn du dich so anmeldest oder ein Konto so erstellst. Wir leiten dich auf die Seite des Anbieters weiter (bzw. die App öffnet ihr Anmeldefenster), und der Anbieter bestätigt uns deine Identität mit den oben beschriebenen Daten. An den Anbieter senden wir nur, was die Anmeldung braucht (die App-ID von ClassFlowy, einen einmaligen Code), und an Apple – wenn du dein Konto löschst oder Apple trennst – eine Anfrage, den Zugriff zu widerrufen. Materialien oder Gesprächsinhalte geben wir an sie nicht weiter. Google und Apple verarbeiten deine Kontodaten auf ihrer Seite als eigenständige Verantwortliche, nach ihren eigenen Datenschutzrichtlinien.
• Assistenten-AI, den du selbst anschließt (z. B. Claude – Anthropic, ChatGPT – OpenAI, Gemini – Google) – nur nach deiner Zustimmung, Details unten.

„Damit die Unterrichtsnotiz die Aussagen des Lehrers und der Schüler unterscheiden kann, durchläuft die Aufnahme auch eine Sprechererkennung (Modell Nemotron, DeepInfra), die Fragmente als „Lehrer" oder „Schüler 1, 2, 3…" markiert. Diese Unterscheidung gilt ausschließlich innerhalb einer einzelnen Aufnahme – wir speichern weder Namen noch Stimmmerkmale, daher verknüpft sich kein Label mit einer konkreten Person oder einer anderen Aufnahme; die Labels gelangen nur in die Notiz."

Ein Foto einer Tafel oder einer Notiz liest nicht ein Modell, sondern mehrere gleichzeitig – alle von DeepInfra gehostet –, und ihre Lesungen fügt ein weiteres Modell von DeepInfra zu einem Text zusammen, das nur noch die Lesungen erhält (nicht das Foto selbst) und nichts erfindet, was nicht in mindestens einer davon steht. Mehrere Modelle gleichzeitig irren sich seltener bei Zahlen und Daten als ein einzelnes Modell.

Wenn DeepInfra die Aufnahme transkribiert, bei einer Fremdsprachenstunde prüfen wir ein Fragment der Aufnahme, das die Spracherkennung zunächst als Polnisch gehört hat, zusätzlich ein zweites Mal mit der erzwungenen Sprache der Stunde (und umgekehrt) – so gehen Sätze in der Fremdsprache in der Erkennung nicht verloren, die standardmäßig Polnisch „hört".

Datenübermittlung außerhalb des Europäischen Wirtschaftsraums: DeepInfra, Anthropic (nur bei „Sonnet" und „Opus"), Namecheap/Resend, Tavily und Google (Firebase Cloud Messaging – nur nach Einschaltung von Server-Benachrichtigungen) sind in den USA tätig, außerhalb des EWR. Wir geben ihnen Daten auf Grundlage der Standardvertragsklauseln dieser Anbieter weiter (Schutzmechanismus nach Art. 46 DSGVO) – das ist ein öffentlich dokumentierter Mechanismus der Datenübermittlung, auf den sich jeder dieser Anbieter beruft. Soniox (Aufnahmen und Materialien mit Ton sowie das Zuhören bei den Live-Antworten) hat ebenfalls seinen Sitz in den USA; bei der Übermittlung von Daten außerhalb des EWR wendet es vertragliche Garantien an, die in seiner Datenschutzrichtlinie beschrieben sind. OpenAI (nur beim Sprachchat und bei GPT-Modellen): Unser Vertrag besteht mit OpenAI Ireland Ltd., und Daten, die diese Gesellschaft außerhalb des EWR übermittelt, auch in die USA, sind durch Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission geschützt.

Wir verkaufen keine Daten und geben sie niemandem zu Werbezwecken weiter.

Verbundene KI-Assistenten (MCP)

Du kannst externen Assistenten – z. B. Claude, ChatGPT oder Gemini – an ClassFlowy anschließen. Das geschieht nur, wenn du die Verbindung selbst startest, dich bei ClassFlowy anmeldest und auf dem Zustimmungsbildschirm „Erlauben" klickst. Ohne das hat kein Assistent Zugriff auf deine Daten.

• Was der Assistent bekommt: das, wonach er im Laufe deines Gesprächs mit ihm selbst fragt – Kalender, Stundenplan, Fächer, Lektionen mit Beschreibungen und Notizen, Hausaufgaben und Tests, Text von Lehrbuchseiten (deine und die, die dir über ein Fach freigegeben wurden), Einträge aus der Wissensdatenbank, Such- und Berechnungsergebnisse. Die Daten gehen an das Unternehmen, das diesen Assistenten betreibt, und unterliegen dessen Datenschutzrichtlinie.
• Was er nie bekommt: Transkriptionen von Aufnahmen und aus Fotos ausgelesenen Text, Originaldateien oder deine Gespräche mit dem ClassFlowy-Assistenten.
• Was er ändern kann: Wenn du auf dem Zustimmungsbildschirm die Option zum Speichern markiert lässt – einer Lektion eine Notiz hinzufügen; eine Hausaufgabe oder einen Test hinzufügen, ändern oder löschen; Thema, Fach, Datum und Uhrzeiten einer Lektion ändern (eine Lektion, die auf einen Tag verschoben wird, an dem du schon eine Lektion dieses Fachs hast, wird mit ihr zusammengeführt); ein Material umbenennen oder in eine andere Lektion verschieben; einen Eintrag deines eigenen Stundenplans ändern; einen Eintrag in der Wissensdatenbank speichern oder löschen. Die Änderung gilt sofort, ohne Bestätigung in ClassFlowy. Ohne diese Zustimmung liest der Assistent nur.
• Was wir nicht bekommen: dein Gespräch mit diesem Assistenten. Wir sehen nur die Aufrufe der ClassFlowy-Werkzeuge – was abgerufen oder gespeichert wurde – und rechnen sie auf das Limit deines Plans an.
• Was wir speichern: den Namen der Anwendung und die Domain, auf die der Zugriff zurückkehrt, das Datum der Verbindung und der letzten Nutzung sowie Zugriffs-Tokens – ausschließlich als kryptographische Hashes.
• Wie du den Zugriff entziehst: Klicke unter Einstellungen → Chatbots auf „Trennen" – das wirkt sofort. Auch die Sperrung des Kontos trennt alle Verbindungen.

Helfer (Chat für Hilfe)

Auf der Seite /pomoc (auch ohne Konto) und in der App (Einstellungen → Hilfe) kannst du den Helfer fragen – einen Bot, der auf Grundlage unserer Dokumentation und der Daten deines Kontos antwortet, nach deiner Bestätigung per Knopfdruck Aktionen im Konto ausführt und, wenn er selbst nicht helfen kann, eine Meldung an den Administrator einreicht.

• Wer deine Nachrichten liest: Die Antworten schreibt ein von DeepInfra gehostetes Sprachmodell – dorthin gelangen der Inhalt der Nachrichten aus diesem Gespräch (ein längeres Gespräch fasst dasselbe Modell zuvor zusammen), Fragmente unserer Dokumentation und die Sprache, in der es antworten soll (aus dem Konto, der gewählten Sprache der Seite oder den Browser-Einstellungen). Wenn du angemeldet bist, sieht das Modell auch die Kontodaten, die es für die Antwort braucht: Tarif, Limits und Verbrauch, Guthaben, Zahlungen, Verarbeitungsstatus sowie die Namen von Stunden, Fächern und Materialien. Es sieht außerdem die Kontohistorie: Titel und Daten der Gespräche mit dem Assistenten, Namen und Status von Materialien, Zahlungen, Exporte und Löschungen. Den Inhalt eines einzelnen Gesprächs mit dem Assistenten sieht es nur, wenn du danach fragst. Den Inhalt von Notizen und rohe Transkriptionen sieht es nie.
• Aktionen im Konto: Der Helfer ändert von sich aus nichts. Eine Aktion führt er erst aus, wenn du auf der Karte im Chat auf „Bestätigen“ klickst. Wir speichern den Namen der Aktion, ihre Parameter und das Ergebnis zusammen mit dem Gespräch.
• Zum Berechnen der Erstattung speichern wir, welche Funktionen außerhalb des Tarifs Standard in einem Zeitraum genutzt wurden (nur Name und Datum), und den größten belegten Speicher jedes Tages (nur die Anzahl der Bytes, 400 Tage). Ohne Inhalte deiner Dateien und Gespräche.
• Speicherung des Gesprächs: Das ganze Gespräch speichern wir, und der Administrator kann es lesen – um zu helfen, die Meldung zu prüfen und die Qualität der Antworten zu überwachen. Der Administrator kann das Gespräch auch übernehmen und persönlich antworten (du siehst dann „Du sprichst mit einem Berater").
• Meldung (Kategorie, Titel, Beschreibung, bei Fehler Schritte und Ergebnis) enthält, wer sie gesendet hat – das Konto und seine E-Mail-Adresse oder, ohne Konto, die E-Mail-Adresse, die du im Gespräch angegeben hast –, deinen Plan und ob du von der Website oder aus der App geschrieben hast. Über eine neue Meldung erhält der Administrator eine E-Mail.
• Schreib im Chat keine Passwörter, Kartendaten oder andere sensible Daten – sie werden für nichts gebraucht.
• Fotos: Fotos und Screenshots, die du dem Helfer schickst, verkleinern wir, entfernen daraus die EXIF-Daten und speichern sie verschlüsselt zusammen mit dem Gespräch. Sie gelangen nur in der Antwort, der du sie beifügst, zum Modell bei DeepInfra. Du und der Administrator könnt sie sehen; sie verschwinden zusammen mit dem Gespräch (12 Monate) oder mit dem Konto. Einige Aktionen bestätigst du mit deinem Kontopasswort. Das Passwort prüfen wir sofort und speichern es weder im Gespräch noch geben wir es an das Modell weiter. Wir speichern einen kurzen Verlauf der Löschungen (was und wann gelöscht wurde), damit der Helfer antworten kann, was passiert ist; wir bewahren ihn ein Jahr auf.
• Wie lange: Gespräche mit dem Helfer bewahren wir 12 Monate nach der letzten Nachricht auf, Meldungen 12 Monate nach der letzten Änderung; danach löschen wir sie automatisch. Mit dem Konto verschwinden sie sofort.

Startpromotionen (einmal pro Person)

Startpromotionen (erster Monat kostenlos oder günstiger und Bonus bei der ersten Aufladung des Guthabens – Zahlungsbedingungen, Punkt 3a) stehen jeder Person nur einmal zu. Um das auch dann sicherzustellen, wenn jemand sein Konto löscht und ein neues anlegt, speichern wir beim Kauf oder der Aufladung mit Promotion:

• Was: einen Einweg-Hash (HMAC-SHA-256 mit geheimem Schlüssel des Servers) deiner E-Mail-Adresse nach Vereinheitlichung (Kleinbuchstaben; bei Gmail-Adressen ohne Punkte und „+Zusätze"), die Art der genutzten Promotion, das Datum und die Zahlungs-ID. Die E-Mail-Adresse selbst ist in diesem Eintrag nicht enthalten, und der Hash lässt sich nicht in eine Adresse zurückverwandeln. Sobald der Zahlungsdienstleister einen Fingerabdruck der Karte bereitstellt (eine Kennung der Karte ohne ihre Nummer), speichern wir auch dessen Hash.
• Wozu und auf welcher Grundlage: damit die Promotion wirklich einmalig ist – unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO): Missbrauch von Promotionen verhindern.
• Wie lange: 24 Monate nach Inanspruchnahme der Promotion, auch nach Löschung des Kontos (der Eintrag ist nicht mit dem Konto verknüpft); danach löschen wir ihn automatisch.
• Widerspruch: Du kannst Widerspruch einlegen (support@biskupski.site) – wir löschen dann den Hash, aber weitere Startpromotionen sind für diese Adresse nicht mehr verfügbar, weil sich ohne den Eintrag nicht prüfen lässt, dass es das erste Mal ist.

Stundenplan-Import aus Librus und VULCAN

Beim Bearbeiten des Stundenplans können Sie ihn mit dem elektronischen Klassenbuch Librus synchronisieren (Librus Synergia, betrieben von Librus sp. z o.o., Polen). Das tun Sie selbst mit der Schaltfläche „Mit Librus synchronisieren“ – automatisch passiert nichts.

• Was wir an Librus senden: Login (oder E-Mail des Librus-Rodzina-Kontos) und Passwort, die Sie im Importfenster eingeben – nur, um Sie anzumelden und den Stundenplan herunterzuladen. Wir speichern sie nicht: Sie existieren nur für eine einzige Anfrage im Arbeitsspeicher des Servers und gelangen weder in die Datenbank noch in die Logs. Dasselbe gilt für die Zugriffstoken, die Librus nach der Anmeldung zurückgibt.
• Was wir herunterladen: den Stundenplan der nächsten Wochen (Fächer, Tage, Uhrzeiten, Räume, Namen der Lehrkräfte, Vertretungen und ausgefallene Stunden) sowie die Liste der mit dem Konto verknüpften Schülerkonten (Name des Schülers – nur, damit Eltern ein Kind auswählen können; wir speichern ihn nicht).
• Was wir speichern: die Einträge des Stundenplans (Fach, Tag, Stundennummer, Klingelzeiten, Raum, Lehrkraft) – genauso, als hätten Sie sie von Hand eingegeben, gekennzeichnet als aus Librus stammend. Zuerst zeigen wir die Liste der Änderungen; nach Ihrer Bestätigung ist der Plan ab heute wie in Librus, und Einträge, die es dort nicht gibt, verschwinden aus dem Wochenplan. Frühere Tage im Kalender sowie Stunden mit Aufnahmen, Notizen und Materialien bleiben unverändert. Bis zur Bestätigung (höchstens etwa 10 Minuten) halten wir den heruntergeladenen Plan auf dem Server – ohne Login, Passwort und Namen des Schülers.
• Rechtsgrundlage: Vertragserfüllung auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Die Namen der Lehrkräfte im Plan verarbeiten wir aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) – als Teil Ihres Plans, wie bei manueller Eingabe.
• Daten von Kindern: Wenn Sie sich mit einem Elternkonto anmelden, importieren Sie den Stundenplan Ihres Kindes. Tun Sie das nur als Elternteil oder Erziehungsberechtigte(r). Für Konten Minderjähriger gelten die Regeln im Abschnitt „Kinder und Jugendliche“.
• Librus ist ein unabhängiger Anbieter und verarbeitet Ihre Anmeldung nach eigenen Regeln. ClassFlowy ist nicht mit Librus verbunden; wir nutzen dieselbe Anmeldemethode wie die mobile App von Librus.

VULCAN (eduVULCAN). Genauso funktioniert die Synchronisierung mit dem elektronischen Klassenbuch VULCAN (UONET+ / eduVULCAN, betrieben von VULCAN sp. z o.o., Polen) – mit der Schaltfläche „Mit VULCAN synchronisieren“, wenn diese Option aktiviert ist. Die Unterschiede:

• Was wir an VULCAN senden: E-Mail und Passwort des eduVULCAN-Kontos – nur für eine einzige Anfrage, ohne Speicherung (wie oben). Um den Stundenplan abzurufen, erzeugt der Server für diesen einen Import einen einmaligen kryptografischen Schlüssel und registriert ihn bei VULCAN so, wie es die mobile App des Klassenbuchs tut; deshalb kann in der Geräteliste in eduVULCAN ein neues Gerät erscheinen. Den Schlüssel speichern wir nicht – nach dem Import existiert er nicht mehr.
• Was wir abrufen und speichern, Rechtsgrundlage, Daten von Kindern: wie oben bei Librus – der Stundenplan der nächsten Wochen (mit Vertretungen und ausgefallenen Stunden) und die Liste der mit dem Konto verknüpften Schüler (der Name nur zur Auswahl des Kindes, ohne Speicherung); Stundenplaneinträge werden als aus VULCAN stammend markiert.
• VULCAN ist ein unabhängiger Anbieter und verarbeitet Ihre Anmeldung nach eigenen Regeln. ClassFlowy ist nicht mit VULCAN verbunden; wir nutzen dieselbe Anmeldeart wie die mobile App des VULCAN-Klassenbuchs.

Dauerhafte Verbindung mit Librus (ab dem Tarif Plus). Unter Einstellungen → Librus können Sie Ihr Konto dauerhaft verbinden – die Daten aus dem Klassenbuch aktualisieren sich dann in ClassFlowy von selbst. Sie schalten das selbst ein und können es jederzeit wieder ausschalten.

• Was wir dauerhaft speichern: Login und Passwort für Librus, die Anmeldesitzung (Token) sowie den Namen des Schülers, dessen Konto verbunden ist. Alles verschlüsselt (AES-256, der Schlüssel liegt außerhalb der Datenbank) – in der Datenbank steht nur der Geheimtext. Es gelangt weder in die Logs noch an jemand anderen als Librus.
• Was wir herunterladen und speichern: den Stundenplan mit Vertretungen und ausgefallenen Stunden, den Terminkalender (Tests, Kurztests, Termine), Hausaufgaben, Noten (mit Gewichtung, Kategorie, Kommentar und Lehrkraft), Anwesenheit, Nachrichten (empfangene und gesendete: Betreff, Absender, Empfänger, Namen der Anhänge und der Inhalt – bei einer ungelesenen erst, wenn Sie sie öffnen), Ankündigungen der Schule und die Glückszahl. Anhänge laden wir nur auf Ihren Wunsch über unseren Server herunter, ohne sie zu speichern.
• Stundenplan: kommt aus dem Klassenbuch. Beim Verbinden zeigen wir Ihre Stunden, die es in Librus nicht gibt: Die mit „behalten“ markierten bleiben dauerhaft (ebenso Stunden, die Sie später hinzufügen), die übrigen entfernen wir ab heute aus dem Plan. Frühere Tage im Kalender ändern sich nicht.
• Wie oft: während der Schulzeit (von einer halben Stunde vor der ersten bis eine halbe Stunde nach der letzten Stunde laut Ihrem Stundenplan) Nachrichten, Noten, Vertretungen und Ankündigungen alle 15 Minuten, Stundenplan, Anwesenheit, Terminkalender und Hausaufgaben stündlich; außerhalb davon alles alle 3 Stunden; dazu „Jetzt synchronisieren“. Jede Art von Daten können Sie ausschalten.
• Was wir in Librus in Ihrem Namen tun: nur, was Sie selbst veranlassen – eine Nachricht senden, antworten, eine Nachricht als gelesen markieren (sie öffnen). Von selbst wird nichts gesendet.
• Wer das sieht: nur Sie. Noten, Nachrichten, Anwesenheit, Ankündigungen und Hausaufgaben gelangen nie in eine Klasse, in Freigaben oder Links. Stundenplan und Tests aus dem Klassenbuch sehen Mitglieder Ihrer Klasse (und Personen, mit denen Sie ein Fach teilen) nur für die Fächer, die Sie mit ihnen teilen – wie jeden Eintrag Ihres Stundenplans.
• Trennen: Login, Passwort, Sitzung und Name des Schülers werden sofort gelöscht. Die heruntergeladenen Daten bleiben in Ihrem Konto, werden aber nicht mehr aktualisiert – Sie können sie zusammen mit dem Trennen oder durch Löschen des Kontos entfernen. Die Verbindung mit dem Konto eines anderen Schülers löscht die Daten des vorherigen. Lehnt Librus das gespeicherte Passwort ab, stoppt die Synchronisierung und wir löschen Login und Passwort.
• Daten von Kindern: Wenn Sie das Konto Ihres Kindes verbinden, vertrauen Sie uns seine Noten, Anwesenheit und Nachrichten an – tun Sie das nur als Elternteil oder Erziehungsberechtigte(r). Wir verarbeiten sie ausschließlich, um sie Ihnen anzuzeigen.
• Rechtsgrundlage und Dauer: Vertragserfüllung – ein Dienst, den Sie selbst einschalten (Art. 6 Abs. 1 lit. b DSGVO); Namen von Lehrkräften und Absendern von Nachrichten – unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), als Teil Ihrer Klassenbuchdaten. Wir speichern die Daten, solange Ihr Konto besteht oder bis Sie sie löschen; kurze Aufzeichnungen von Änderungen (für Benachrichtigungen) und gesendeten Nachrichten (ohne Inhalt) – 30 Tage.

Dauerhafte Verbindung mit VULCAN (ab dem Tarif Plus). Wenn diese Option eingeschaltet ist, können Sie unter Einstellungen → Klassenbuch Ihr eduVULCAN-Konto auf dieselbe Weise dauerhaft verbinden. Vorerst lesen wir nur Daten – in VULCAN ändern oder senden wir nichts. Die Unterschiede zu Librus:

• Was wir dauerhaft speichern: E-Mail und Passwort des eduVULCAN-Kontos, den kryptografischen Schlüssel des beim Verbinden in VULCAN registrierten „Geräts“ (privater Schlüssel und Zertifikat), die Adresse des Klassenbuch-Servers und die Kennungen des Schülers (Schule, Schüler, Schulhalbjahre) sowie den Namen des Schülers. Alles verschlüsselt wie oben (AES-256, in der Datenbank liegt nur der Geheimtext) und nie in den Logs.
• Ein Gerät: Den Schlüssel registrieren wir einmal, beim Verbinden (in der Geräteliste von eduVULCAN erscheint dann ein neues Gerät), und nutzen ihn bei jeder Synchronisierung – ohne Anmeldung mit dem Passwort. Das Passwort verwenden wir nur, wenn VULCAN den Schlüssel nicht mehr akzeptiert: Dann registrieren wir einmal einen neuen, und wenn auch das scheitert, stoppt die Synchronisierung und wir löschen E-Mail, Passwort und Schlüssel.
• Was wir herunterladen: den Stundenplan mit Vertretungen und ausgefallenen Stunden, Tests und Kurztests, Hausaufgaben, Noten (mit Gewichtung, Kategorie, Kommentar und Lehrkraft, auch voraussichtliche und Endnoten), die Anwesenheit und die Glückszahl – ohne Nachrichten und Ankündigungen. Wie oft, wer es sieht, Daten von Kindern, Rechtsgrundlage und wie lange – wie bei Librus oben.
• Trennen: E-Mail, Passwort, Schlüssel und Name des Schülers werden sofort gelöscht; die heruntergeladenen Daten bleiben (Sie können sie zusammen mit dem Trennen löschen). Wir kennen keinen Weg, das Gerät bei VULCAN abzumelden – Sie können es aus der Geräteliste auf eduvulcan.pl entfernen.
• VULCAN ist ein unabhängiger Anbieter (wie oben). Ein ClassFlowy-Konto kann jeweils mit einem Klassenbuch dauerhaft verbunden sein – Librus oder VULCAN.

Wie lange wir speichern (Speicherzeit)

Die Regel ist einfach: Konto, Materialien, Notizen und Gespräche mit dem Assistenten bewahren wir so lange auf, wie dein Konto besteht. Wir löschen sie nicht von selbst – weder nach Ablauf einer Zeit noch wegen Inaktivität. Sie verschwinden ausschließlich dann, wenn du darum bittest (Löschung eines einzelnen Materials oder einer Notiz) oder wenn du das ganze Konto löschst. Ausnahmen von dieser Regel gibt es nur die, die das Gesetz, die Sicherheit des Dienstes selbst oder die Bearbeitung von Meldungen erfordern – unten aufgeführt:

• Eine Registrierung, deren Link nicht angeklickt wurde – 48 Stunden. Danach löschen wir sie, und das Konto entsteht nie (das sind Daten aus der Zeit vor der Kontoerstellung, keine Kontodaten).
• Tokens aus E-Mails (Bestätigung, Zurücksetzen des Passworts, Löschung des Kontos, Freigabe von Speicherplatz) verfallen nach 48 Stunden oder nach einer Stunde und funktionieren nur einmal – das sind kurzlebige technische Daten, die deine Sitzung absichern, nicht „Materialien, Notizen oder Gespräche".
• Gespräche mit dem Helfer (Hilfe-Chat) und Meldungen sind Korrespondenz mit dem Support, nicht deine Materialien: Wir bewahren sie 12 Monate nach der letzten Nachricht auf (eine Meldung – nach der letzten Änderung), danach löschen wir sie automatisch. Die Löschung des Kontos löscht sie sofort. Tägliche Zähler des Nachrichtenlimits (ohne IP-Adressen) – einige Tage.
• Verbindungen mit KI-Assistenten: Das Zugriffs-Token verfällt nach einer Stunde, das Aktualisierungs-Token nach 30 Tagen seit der letzten Erneuerung; abgelaufene löschen wir innerhalb einer Stunde. Das Trennen der Anwendung macht sie sofort ungültig.
• Das Geräte-Token für Benachrichtigungen vom Server löschen wir, wenn du beide Arten dieser Benachrichtigungen ausschaltest, dich auf dem Telefon abmeldest oder 60 Tage lang die App nicht öffnest, und sofort, wenn Firebase meldet, dass das Token ungültig ist. Das Protokoll gesendeter Signale (ohne Inhalte, nur für Limits) – 2 Tage.
• Im Plan Standard löschen wir die Original-Audio-/Videodatei direkt nach der Verarbeitung (das Kontingent beträgt 0,3 GB); im Plan Plus bleibt die Datei in komprimierter Form erhalten (die Aufnahme als Ton, ein Film in 720p, Fotos und Dokumente in leichterer Fassung) – bei der Komprimierung wird nichts gelöscht, ohne eine kleinere Fassung zu hinterlassen. Das ist eine Entscheidung über die Quelldatei selbst, eingefroren im Moment des Hochladens – die Transkription, die Unterrichtsnotiz oder die Beschreibung berührt KEINER dieser Modi. Du kannst auch jederzeit selbst bewusst den Speicherplatz deiner Dateien freigeben (Einstellungen → Dateien) – das ist immer deine Entscheidung, nie unsere automatische.
• Nach der Löschung des Kontos löschen wir deine Materialien und Notizen. Gemeinsame Klassennotizen von Klassen, denen du angehört hast, bleiben erhalten und werden ohne deinen Beitrag neu berechnet. Lektionen, die du jemandem direkt oder per Link freigegeben hast, bleiben bei ihm als seine eigene Notiz – das ist bereits seine Kopie, unabhängig von deinem Konto.
• Zahlungseinträge (was, wann und für wie viel) bleiben auch nach der Löschung des Kontos erhalten – bereits ohne Verknüpfung mit ihm in der Oberfläche von ClassFlowy – so lange, wie es die Vorschriften über Buchführung und Steuern verlangen (in der Regel einige Jahre ab Ende des Steuerjahres). Das ist die einzige Ausnahme, die uns das Gesetz auferlegt und die nicht unsere Entscheidung ist. Aktive Abonnements kündigen wir bei der Löschung des Kontos.
• Der Hash der E-Mail-Adresse der Person, die eine Startpromotion in Anspruch genommen hat (ohne die Adresse selbst, siehe Abschnitt „Startpromotionen" oben) – 24 Monate nach der Inanspruchnahme, auch nach Löschung des Kontos, damit die Promotion einmal pro Person gilt.
• Partnerlink: Die Zuordnung deines Kontos zum Link – solange das Konto besteht; Abrechnungsdatensätze – so lange wie Zahlungseinträge, nach der Kontolöschung nicht mehr damit verbunden. Das Cookie work-polecenie lebt 30 Tage, und der Marker work-wizyta – 400 Tage.
• Dauerhafte Verbindung mit Librus: Login, Passwort und Sitzung – bis zum Trennen (oder bis Librus das Passwort ablehnt); aus dem Klassenbuch heruntergeladene Daten – solange das Konto besteht oder bis Sie sie löschen; Aufzeichnungen von Änderungen (für Benachrichtigungen) und gesendeten Nachrichten (ohne Inhalt) – 30 Tage (siehe Abschnitt zu Librus oben).
• Dauerhafte Verbindung mit VULCAN: E-Mail, Passwort und Geräteschlüssel – bis zum Trennen (oder bis VULCAN den Schlüssel ablehnt und die Registrierung eines neuen scheitert); aus dem Klassenbuch heruntergeladene Daten – solange das Konto besteht oder bis Sie sie löschen; Aufzeichnungen von Änderungen (für Benachrichtigungen) – 30 Tage (siehe den Teil zu VULCAN oben).

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf deren Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung, die auf unserem berechtigten Interesse beruht (z. B. Schutz vor Bots). Schreib an support@biskupski.site – wir antworten so schnell wie möglich. Eine kostenlose Kopie deiner Daten bestellst du beim Helfer oder per E-Mail an diese Adresse. Du bekommst per E-Mail einen einmaligen Link, der 7 Tage gültig ist und nur nach der Anmeldung funktioniert; das ZIP-Paket enthält die Kontodaten als JSON und deine Dateien im Original, aber keine rohen Transkriptionen und Lesungen. Kopien bereiten wir in einer Warteschlange vor: ohne unnötige Verzögerung, spätestens in 20 Tagen im Tarif Standard und in 7 Tagen in bezahlten Tarifen, eine Kopie pro 30 Tage. Wie du das Konto löschst und was dann mit den Daten geschieht, beschreiben wir auf der Seite Konto löschen und Daten (kurz: „Kontolöschung starten" in den Einstellungen oder eine E-Mail an uns). Du hast außerdem das Recht, bei der polnischen Aufsichtsbehörde, dem Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, PUODO), ul. Stawki 2, 00-193 Warschau, Beschwerde einzulegen, wenn du der Ansicht bist, dass wir deine Daten rechtswidrig verarbeiten.

Kinder und Jugendliche

Grundlage der Verarbeitung deiner Daten ist die Erfüllung des Vertrags über die Nutzung des Dienstes (Art. 6 Abs. 1 Buchst. b DSGVO), nicht deine Einwilligung – deshalb findet Art. 8 DSGVO, der für die Einwilligung in Dienste der Informationsgesellschaft eine Altersgrenze von 16 Jahren festlegt (Polen hat sie nicht auf 13 gesenkt), hier nicht unmittelbar Anwendung. Da jedoch der Abschluss eines Vertrags mit einer minderjährigen Person dem Bürgerlichen Gesetzbuch unterliegt, haben wir eigene, vorsichtigere Regeln aufgestellt.

Der Dienst wird von Schülern genutzt, ist aber nicht für Kinder unter 13 Jahren bestimmt – beim Anlegen eines Kontos muss eine Erklärung (Kontrollkästchen) abgegeben werden, dass du mindestens 13 Jahre alt bist. Das ist eine Selbstauskunft – wir erheben weder das Geburtsdatum noch etwas, womit sich die Angabe überprüfen ließe. Wenn wir erfahren, dass das Konto von einer jüngeren Person angelegt wurde, löschen wir es samt den Daten.

Wenn du 13 bis 17 Jahre alt bist, hast du beschränkte Geschäftsfähigkeit (Art. 10–22 des polnischen Bürgerlichen Gesetzbuches) – für den gültigen Abschluss eines Vertrags mit uns (auch den Kauf eines Plans oder Pakets) brauchst du die Zustimmung oder die spätere Bestätigung eines Elternteils oder Vormunds, außer bei geringfügigen Angelegenheiten des täglichen Lebens. Wir überprüfen das weder bei der Registrierung noch beim Kauf – das ist eine Pflicht, die bei dir und deinem Elternteil/Vormund liegt, kein Mechanismus, den wir technisch prüfen. Ein Elternteil kann jederzeit um Einsicht in die Daten des Kindes, um deren Löschung oder um den Widerruf eines nicht bestätigten Vertrags bitten, indem er an support@biskupski.site schreibt.

Sicherheit

Die Verbindung ist verschlüsselt (HTTPS), Passwörter speichern wir ausschließlich als kryptographische Hashes, Tokens aus E-Mails sind einmalig und als Hashes gespeichert. Materialien (Dateien) sieht nur dein Konto – anderen gibst du ausschließlich die Unterrichtsnotiz frei, nie eine Datei. Wir versprechen jedoch keine absolute Sicherheit – es ist ein Dienst, der nebenbei, in der Freizeit, auf einem einzigen Server betrieben wird.