Datenschutzerklärung

Wir nehmen den Schutz personenbezogener Daten ernst - gerade im schulischen Kontext. Écho ist „privacy-first" gebaut: Lernende brauchen kein Konto und sollen keinen Klarnamen eingeben. Diese Erklärung informiert nach Art. 13/14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten sowie über die eingesetzten Dienstleister.

1. Verantwortlicher

Echo.study GbR, Weißenburgstr. 26, 50670 Köln · E-Mail: support@dpogoda.dev

2. Lernbegleiter:innen-Konten

Für Lernbegleiter:innen verarbeiten wir die zur Anmeldung nötigen Daten (E-Mail-Adresse, ggf. Name und Profilangaben bei Login über Google bzw. Apple) sowie die von dir angelegten Inhalte (Aufgaben, Bewertungsschemata, Lerngruppen, Kommentare). Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

3. Lernende

Lernende nutzen Écho in der Regel ohne Konto über einen geteilten Link. Bei einer Abgabe werden ein selbst gewähltes Kürzel (Pseudonym - ausdrücklich nicht der echte Name), der geschriebene Text sowie das daraus erzeugte Feedback gespeichert. Ein optionaler „Code zum Weiterarbeiten" dient als Pseudonym-Schlüssel, um den Arbeitsstand geräteübergreifend fortzusetzen. Optional kann ein einfaches Lernenden-Konto angelegt werden (z. B. mit E-Mail-Adresse), um Abgaben über Geräte und Lerngruppen hinweg zu bündeln; ohne ein solches Konto bleibt die Nutzung pseudonym. Wir fordern keine Klarnamen oder sonstigen identifizierenden Angaben an.

4. KI-Funktionen, Zeichnungen und Sprache

Für Feedback und Lernbegleitung werden deine Eingaben sowie erforderliche Aufgaben-, Lernpfad- und Gesprächsinhalte verarbeitet. Je nach Funktion gehören dazu auch hochgeladene Materialien und Bilder. Bitte gib keine unnötigen personenbezogenen Daten oder vertraulichen Angaben über andere Personen ein.

• Text- und Bildverarbeitung: Für die allgemeine Lernbegleitung verwenden wir Google Cloud Vertex AI mit EU-Endpunkt (Google Ireland Ltd. / Google LLC). Google verwendet diese Kundendaten ohne unsere Erlaubnis nicht zum Training seiner Modelle.
• KI-Zeichnungen: Zeichenaufträge, dafür benötigter Lernkontext und gegebenenfalls Bilder werden an OpenAI und Google Vertex AI übermittelt, um Zeichnungen zu entwerfen, zu erzeugen und zu prüfen. OpenAI kann dabei auch eine Websuche für sachliche Angaben ausführen. OpenAI wird über api.openai.com angebunden; für diese Anbindung besteht keine Beschränkung der Verarbeitung auf die EU.
• Spracheingabe: Wenn Lernende oder Lernbegleiter:innen eine Mikrofonfunktion zur Texteingabe nutzen, wird die Aufnahme über Google Cloud Speech-to-Text mit EU-Endpunkt transkribiert. Die Aufnahme wird von Écho nicht dauerhaft gespeichert; der erkannte Text kann anschließend wie eine getippte Eingabe verarbeitet und gespeichert werden.
• Vorlesen: Beim Aufruf der Vorlesefunktion wird der vorzulesende Text an Google Cloud Text-to-Speech mit EU-Endpunkt übermittelt. Die erzeugte Audiodatei wird zur Wiedergabe an deinen Browser zurückgegeben.
• Sprachcoach: Für ausdrücklich freigeschaltete Konten steht ein optionales Echtzeitgespräch mit OpenAI bereit. Nach dem Start und der Mikrofonfreigabe werden Audio, erforderlicher Lernkontext und Gesprächsinhalte für Spracherkennung und Antworten verarbeitet. Der Browser überträgt Audio direkt an OpenAI. Écho zeigt eine Mitschrift an; eine dauerhafte Audioaufnahme wird bei Écho nicht angelegt. Auch hier besteht keine EU-Verarbeitungszusage.

Anbieter der OpenAI-API für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd.; an der Verarbeitung können verbundene Unternehmen und Unterauftragsverarbeiter außerhalb der EU beteiligt sein. API-Inhalte werden nach den Anbieterbedingungen standardmäßig nicht zum Modelltraining verwendet. Das bedeutet nicht, dass keine Speicherung erfolgt: Missbrauchsprotokolle können grundsätzlich bis zu 30 Tage und in begründeten Ausnahmefällen länger aufbewahrt werden. Bei der verwendeten Responses API kann zusätzlich Anwendungszustand gespeichert werden. Eine besondere Vereinbarung zur vollständigen Vermeidung der Speicherung wird hier nicht zugesagt. Einzelheiten enthält die Dokumentation zu OpenAI-Datenkontrollen.

Die Verarbeitung dient der Bereitstellung der jeweils aufgerufenen Funktion (Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung eines Nutzungsvertrags erforderlich ist). Bei einem schulisch verantworteten Einsatz legt die Schule die für ihren Einsatz maßgebliche Rechtsgrundlage fest und informiert die Betroffenen darüber. Eine Mikrofonfreigabe des Browsers allein ersetzt keine datenschutzrechtliche Einwilligung, sofern eine solche für den konkreten Einsatz erforderlich ist.

5. Hosting, Speicherung & Auftragsverarbeiter

Die Anwendung wird über Vercel (Vercel Inc., USA) bereitgestellt. Daten werden in einer Datenbank von Supabase (EU-Region) gespeichert; Authentifizierung und Speicherung laufen über dieses Projekt. Die Dienstleister verarbeiten Daten für die nachfolgend genannten Zwecke; für eine Verarbeitung in unserem Auftrag gelten die Vereinbarungen nach Art. 28 DSGVO. Zu den eingesetzten Diensten gehören:

• Supabase - Datenbank & Authentifizierung (EU-Region)
• Vercel Inc. - Hosting/Bereitstellung der Anwendung (US-Unternehmen; Übermittlung auf Basis der Standardvertragsklauseln, siehe Ziffer 6)
• Google Ireland Ltd. / Google LLC - KI-Verarbeitung von Text & Bild (Vertex AI, EU-Region) sowie Transkription und Sprachausgabe (Speech-to-Text und Text-to-Speech mit EU-Endpunkten)
• OpenAI Ireland Ltd. – KI-Zeichnungen und optionaler Sprachcoach; keine EU-Verarbeitungszusage für die genutzte Anbindung
• Functional Software, Inc. (Sentry), USA – Fehlerdiagnose mit EU-Datenspeicherort; siehe Ziffer 9a

Server-Logs (z. B. IP-Adresse, Zeitpunkt) werden zur Bereitstellung und Sicherheit kurzzeitig verarbeitet.

6. Übermittlung in Drittländer

Die Datenbank und die genannten Google-Cloud-Funktionen nutzen EU-Regionen beziehungsweise EU-Endpunkte. Daraus folgt keine ausschließliche EU-Verarbeitung sämtlicher Daten: Insbesondere die verwendete OpenAI-Anbindung ist nicht auf die EU beschränkt. Auch bei Vercel, Google und Sentry können konzerninterne Verarbeitung, Support oder Unterauftragsverarbeiter in Drittländern relevant sein. Bei Sentry bleiben Fehlerereignisse in der gewählten EU-Region; bestimmte Konto-, Integrations- und Organisationsdaten können in den USA gespeichert werden. Soweit dadurch im Einzelfall eine Übermittlung in ein Drittland erfolgt oder nicht ausgeschlossen werden kann, stützen wir diese auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit anwendbar, auf einen gültigen Angemessenheitsbeschluss (EU-US Data Privacy Framework).

7. Lokale Speicherung im Browser

Entwürfe, Einstellungen und Hinweise werden im Browser (localStorage), Lernmaterialien teilweise in IndexedDB gespeichert, damit Arbeitsstände einen Neuladevorgang überstehen. Bei der Nutzung von Chat, KI-Funktionen, Synchronisierung oder Abgabe werden die dafür erforderlichen Inhalte an unsere Server beziehungsweise die genannten Anbieter übermittelt. Lokale Daten kannst du über die Website-Daten deines Browsers löschen; dabei können lokal gespeicherte Arbeitsstände verloren gehen.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (z. B. zum Aufrechterhalten der Anmelde-Sitzung von Lernbegleiter:innen). Es findet kein werbliches Tracking und kein geräteübergreifendes Profiling statt.

9. Reichweitenmessung (Umami)

Zur anonymen Reichweitenmessung nutzen wir Umami auf einer eigenen, selbst gehosteten Instanz. Umami arbeitet ohne Cookies und dient der statistischen Auswertung von Seitenaufrufen und Nutzung. Dabei werden technische Informationen verarbeitet und zu Kennzahlen zusammengefasst (z. B. aufgerufene Seiten, ungefähre Herkunft, Gerätetyp). Es werden keine Daten an Dritte zu Werbezwecken weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO).

9a. Technische Fehlerberichte und Sentry

Bei technischen Fehlern verarbeitet Écho Diagnoseinformationen, beispielsweise Fehlertyp, Zeitpunkt, Programmversion, betroffenen Ablauf, bereinigten Seitenpfad und einen Fehler-Code zur Zuordnung von Supportanfragen. Dies dient der Fehlerbehebung, Sicherheit und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Für technische Fehlerberichte nutzen wir Sentry (Functional Software, Inc., USA) mit Datenspeicherort EU. Bereinigte Berichte werden über unsere Anwendung an Sentry übermittelt. Ergänzend fallen Betriebsprotokolle bei Vercel an.

Mit Sentry besteht eine Vereinbarung zur Auftragsverarbeitung. Unsere Filter entfernen Nutzerobjekte, Request-Bodies, Cookies und Header aus diesen Berichten, maskieren E-Mail-Adressen sowie Freigabe-Tokens in URLs und entfernen URL-Abfragen. Zusätzlich sind Sentry-Datenbereinigung und das Entfernen von IP-Adressen aktiviert. Freitext-Fehlermeldungen können trotz dieser Filter unbeabsichtigt personenbezogene Angaben enthalten. Session-Replay, Performance-Tracing sowie Konsolen- und Klickprotokolle werden für diese Fehlerdiagnose nicht eingesetzt.

Informationen des Anbieters findest du in den Hinweisen zur EU-Datenregion und der Sentry-Datenschutzerklärung.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Inhalte können von der jeweiligen Lernbegleiter:in bzw. auf Anfrage gelöscht werden.

11. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Wende dich für die Ausübung deiner Rechte an support@dpogoda.dev.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die eingesetzten Dienstleister ändern. Es gilt jeweils die hier veröffentlichte Fassung.