Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Welche Daten wir verarbeiten

2.1 Registrierung und Konto

Bei der Registrierung erheben wir folgende Daten:

• Name – für die persönliche Anrede in E-Mails
• E-Mail-Adresse – zur Identifikation, Anmeldung und Kommunikation
• Passwort – verschlüsselt gespeichert, kein Klartext-Zugriff
• Registrierungsdatum – zur Verwaltung des Kontozyklus

2.2 Nutzungsdaten

• Eingaben zur Stundenplanung – Fach, Thema, Schulstufe bzw. Schulform, Dauer, Schwerpunkt, Angaben zur Klasse, Ihre Wünsche sowie hochgeladene Bilder oder PDFs (höchstens 3). Sie werden an Anthropic übermittelt, damit die Stunde erstellt werden kann. Für Zusatzmaterialien und differenzierte Arbeitsblätter wird der bereits erstellte Stundenentwurf mitgeschickt. Die Eingaben werden nicht dauerhaft gespeichert, außer Sie speichern den Plan in Ihrem Konto.
• Generierungszähler – zur Verwaltung des Abonnements
• Generierungsprotokoll – Zeitpunkt, Art, Fach, Schulstufe und Dauer jeder Generierung, ohne Thema und ohne Inhalte; zur Verwaltung des Kontingents und zur Verbesserung des Angebots
• Gespeicherte Stundenpläne – optional in Ihrem verschlüsselten Konto

2.3 Zahlungsdaten

Zahlungsdaten werden ausschließlich über Stripe verarbeitet. Wir speichern keine Kreditkarten- oder Kontodaten.

2.4 Technische Daten

IP-Adresse, Browser-Typ, Betriebssystem, Datum/Uhrzeit des Zugriffs – nur zur Sicherstellung des Betriebs.

2.5 Wochenplaner (lokale Daten)

Der Wochenplaner speichert Ihre Planungsdaten (Stundenplan, Fächer, Klassenbezeichnungen, Notizen zur Stundenplanung) optional in Ihrem Konto, um sie zwischen Ihren Geräten zu synchronisieren. Sensible Daten – Schülernamen, Noten und Anwesenheiten – werden ausschließlich lokal in Ihrem Browser gespeichert und niemals an unsere Server übertragen. Diese Daten verlassen Ihr Gerät nicht.

2.6 E-Mails

• Konto- und Zahlungsmails (z.B. Willkommen, Zahlungsbestätigung, Kündigung) – Teil des Vertrags, sie werden immer versendet.
• Hinweise und Tipps (z.B. eine Erinnerung einige Tage nach der Registrierung, Angebote zum Schulstart, eine kurze Feedback-Umfrage) – jede dieser Mails enthält einen Abmeldelink. Nach der Abmeldung erhalten Sie keine weiteren.
• Schulstart-Checkliste – wer sie anfordert, gibt seine E-Mail-Adresse an und willigt ausdrücklich in weitere E-Mails ein. Die Einwilligung ist jederzeit über den Abmeldelink widerrufbar.

Der Versand erfolgt über Resend.

2.7 Klassenspiel

• Lehrkraft – eine gestartete Runde bleibt 7 Tage abrufbar. Gespeicherte Spiele bleiben im Konto, bis Sie sie löschen. Zur Kostenkontrolle werden Tageszähler (48 Stunden) und zusammengefasste Kostenzähler ohne Personenbezug (90 Tage) geführt.
• Schülerinnen und Schüler brauchen kein Konto und geben weder Namen noch eigenen Text ein. Erfasst werden nur anonyme Zähler, etwa wie viele Geräte eine Aufgabe richtig gelöst haben. Sie werden nach 24 Stunden gelöscht. Ergebnisse zeigt StundenPilot der Lehrkraft erst ab 5 Teilnahmen, damit sich niemand zurückverfolgen lässt.
• Missbrauchsschutz – die IP-Adresse wird kurzzeitig (1 Minute) zur Begrenzung der Anfragen verwendet.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Schulstart-Checkliste und weitere E-Mails)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (Rechnungsarchivierung 7 Jahre)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Betriebssicherheit, Missbrauchsschutz, Hinweise zu StundenPilot an registrierte Nutzer mit jederzeitiger Abmeldemöglichkeit)

4. Drittanbieter

5. Speicherdauer

• Kontodaten – solange das Konto aktiv ist; nach Löschung innerhalb 30 Tage gelöscht
• KI-Eingaben – nicht dauerhaft auf unseren Servern gespeichert
• Rechnungsdaten – 7 Jahre (§ 132 BAO)
• Server-Logs – max. 30 Tage
• Checklisten-Anforderung – bis zum Widerruf der Einwilligung
• Klassenspiel – Runden 7 Tage, Schüler-Zähler 24 Stunden, gespeicherte Spiele bis zur Löschung
• Anfragebegrenzung – 1 Minute

6. Ihre Rechte nach DSGVO

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenportabilität (Art. 20), Widerspruch (Art. 21)

Anfragen an: kontakt@stundenpilot.at. Beschwerde bei der Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

7. Cookies

Ausschließlich technisch notwendige Session-Cookies nach Anmeldung. Keine Tracking-, Werbe- oder Analyse-Cookies. Keine Cookie-Einwilligung erforderlich.

Für eine Besucherstatistik nutzen wir Vercel Web Analytics (Vercel Inc.). Dabei werden keine Cookies gesetzt, und ausgewertet werden nur zusammengefasste Seitenaufrufe und Nutzungsereignisse, etwa wie oft eine Stunde erstellt wurde.

8. Datensicherheit

Alle Übertragungen verschlüsselt (HTTPS/TLS). Passwörter gehasht (bcrypt). Datenbankzugriffe durch Row-Level Security (RLS) auf eigene Daten beschränkt.

9. Änderungen

Wir behalten uns vor, diese Erklärung anzupassen. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.