Datenschutzerklärung

Verantwortlicher

Adnan Dikmen, Reuterstraße 46, 12047 Berlin, Deutschland
E-Mail: info@magistery.eu

Welche Daten wir bei der Registrierung erheben und warum

Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Angaben) in Server-Protokollen, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Fotos von Schülerarbeiten und Buchseiten

Fotos, die du zur Texterkennung hochlädst, werden ausschließlich zur Verarbeitung an unsere KI-Dienstleister übermittelt und danach nicht dauerhaft gespeichert. Das Bild selbst wird zu keinem Zeitpunkt auf unseren Servern abgelegt. Buchseiten dürfen nur seitenweise für den eigenen Unterricht erfasst werden (§ 60a UrhG).

Im erkannten Text werden Vornamen, die unsere Erkennung kennt, vor der Weiterverarbeitung durch ein Pseudonym ersetzt; wird danach noch ein Name gefunden, wird die Anfrage nicht gesendet. Wichtig zur Einordnung: Das Foto selbst geht für die Texterkennung an den Dienstleister, bevor diese Ersetzung greifen kann. Die Erkennung arbeitet mit einer Liste häufiger Vornamen; Nachnamen, kleingeschriebene und nicht gelistete Vornamen erkennt sie nicht. Verwende deshalb auf Schülerarbeiten möglichst ausschließlich Schülernummern statt Namen.

Bewertungen von Klassenarbeiten

Damit deine Korrekturen nicht verloren gehen, werden Bewertungen dauerhaft in deinem Konto gespeichert: Schülernummer, Aufgabenpunkte, erkannter Text, Fehlertyp und Note. Es werden keine Namen und keine Fotos gespeichert — die Zuordnung zu einem Kind erfolgt ausschließlich über die von dir vergebene Nummer und ist uns nicht bekannt. Rechtlich handelt es sich damit um pseudonymisierte, nicht um anonyme Daten (Art. 4 Nr. 5 DSGVO): Über deine eigene Zuordnungsliste bleibt der Bezug für dich herstellbar, weshalb diese Daten weiterhin dem Schutz der DSGVO unterliegen.

Die künstliche Intelligenz vergibt keine Noten. Sie erstellt einen Vorschlag samt Begründung je Aufgabe; die Bewertung triffst du. Jede Änderung, die du an einem Vorschlag vornimmst, wird mit Vorher- und Nachher-Wert protokolliert, damit Bewertungen nachvollziehbar bleiben. Dieses Protokoll ist nur für dich einsehbar und wird mit deinem Konto gelöscht.

Die Bewertungsfunktion übernimmt nur eine vorbereitende Aufgabe: Die KI ordnet Antworten Fehlertypen zu und schlägt die Höchstpunktzahl je Aufgabe vor, Magistery berechnet daraus die erreichten Punkte nach festen Regeln, und du prüfst und entscheidest. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO bzw. Art. 21 DSG statt.

Chat-Assistentin Vera

Wenn du den Chat nutzt, senden wir deine Nachrichten und den bisherigen Gesprächsverlauf an unseren KI-Dienstleister (Google, bei Ausfall OpenAI), damit eine Antwort erzeugt werden kann. Erkannte Vornamen ersetzen wir vorher durch „Schüler:in“. Den Gesprächsinhalt speichern wir nicht; nach dem Neuladen der Seite ist das Gespräch weg. Gespeichert wird nur, dass und wann du eine Nachricht gesendet hast, damit wir Nutzungsgrenzen einhalten können. Die KI-Anbieter können Anfragen nach ihren Bedingungen für einen begrenzten Zeitraum speichern, etwa zur Missbrauchserkennung. Vera ist ein KI-System und hat keinen Zugriff auf deine Arbeitsblätter, Pläne oder Bewertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungen

Für kostenpflichtige Pakete verarbeitet Stripe deine Zahlungsdaten, deinen Namen, deine E-Mail-Adresse und deine Rechnungsadresse. Das Land der Rechnungsadresse, das Land deiner Karte und das beim Kauf aus deiner IP-Adresse abgeleitete Land speichern wir bei Stripe als Nachweis für die umsatzsteuerliche Einordnung; die IP-Adresse selbst speichern wir dafür nicht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufzeichnungspflichten. Stripe verarbeitet bestimmte Daten außerdem in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Wenn du über „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgibst, verarbeiten wir deine Angaben, um sie zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO).

Feedback und Fehlerberichte

Wenn du Feedback sendest oder die Anwendung einen Fehler automatisch meldet, speichern wir die Meldung, die betroffene Seite, den Zeitpunkt und technische Angaben zum Fehler, um Fehler zu beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer steht unter „Speicherdauer“.

Empfänger / Auftragsverarbeiter

• Resend — Versand von E-Mails (Anmeldecode, Bestätigungen zu Kündigung und Widerruf).
• Google (Gemini API) — Themen-Erkennung, Auswertung von Fotos, Bewertungsunterstützung, Planungs-Generierung und Chat-Assistentin.
• OpenAI (OpenAI API) — dieselben Zwecke als Ersatz-Anbieter, wenn Google nicht oder fehlerhaft antwortet; die Reihenfolge der Anbieter ist konfigurierbar.
• Google Cloud (Vision API) — Texterkennung (OCR) auf Fotos.
• Stripe — Zahlungsabwicklung für kostenpflichtige Pakete.
• Vercel — Hosting der Anwendung (Serverstandort Frankfurt/EU).
• Supabase — Datenbank und Dateispeicher (Rechenzentrum Frankfurt/EU).

Die Übermittlungen in Staaten außerhalb der EU und die Garantien dafür stehen im nächsten Abschnitt. Die aktuelle Liste der eingesetzten Auftragsverarbeiter und die zugehörigen Verträge stellen wir auf Anfrage bereit.

Übermittlung in Drittstaaten

Anwendung und Datenbank laufen in Rechenzentren in Frankfurt am Main (EU). Mehrere Dienstleister haben ihren Sitz oder ihre Muttergesellschaft in den USA. Dorthin können personenbezogene Daten übermittelt werden, auch durch Zugriffe zu Support- oder Betriebszwecken:

• Google (Gemini API, Cloud Vision): USA
• OpenAI (Ersatz-KI-Anbieter): USA
• Stripe (Zahlungen): USA
• Resend (E-Mail-Versand): USA
• Vercel (Hosting) und Supabase (Datenbank): Verarbeitung in Frankfurt, Zugriffe aus den USA sind möglich

Für Übermittlungen in die USA stützen wir uns je nach Anbieter auf den Angemessenheitsbeschluss der EU-Kommission für Unternehmen mit Zertifizierung unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) oder auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Nutzerinnen und Nutzer in der Schweiz gelten entsprechend die vom EDÖB anerkannten Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG) bzw. die Feststellung der Angemessenheit für Unternehmen mit Zertifizierung unter dem Swiss-U.S. Data Privacy Framework (Art. 16 Abs. 1 DSG). Eine Kopie der Garantien erhältst du auf Anfrage an info@magistery.eu.

Speicherdauer

Deine Kontodaten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen unter „Konto löschen“ selbst entfernen — dabei werden alle zugehörigen Daten (Jahrespläne, Lektionen, Stundenpläne, Bewertungen und das Änderungsprotokoll) unwiderruflich gelöscht.

Unabhängig davon werden gespeicherte Bewertungen von Klassenarbeiten samt zugehöriger Antwortdaten 15 Monate nach ihrer Erstellung automatisch gelöscht (ein Schuljahr plus Puffer, Art. 5 Abs. 1 lit. e DSGVO). Ein nächtlicher Lauf entfernt abgelaufene Einträge; ein Zutun deinerseits ist dafür nicht nötig. Gibt eine Schule oder Schulaufsicht eine kürzere Aufbewahrungsfrist vor, lässt sich dieser Wert auf Anfrage anpassen.

Feedback und automatische Fehlerberichte werden nach 90 Tagen und bei Kontolöschung gelöscht. Zwischen-PDFs (für die Auslieferung auf dem Handy) liegen bis zu 24 Stunden in einem privaten Speicher. Stripe-Kundendaten bleiben wegen steuerlicher Aufbewahrungspflichten beim Zahlungsdienst.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an die oben genannte Kontaktadresse.

Hast du in eine Verarbeitung eingewilligt, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeitungen, die wir auf berechtigte Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de. In Österreich kannst du dich an die Österreichische Datenschutzbehörde wenden (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at), in der Schweiz an den EDÖB (Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch).

Hinweise für Nutzerinnen und Nutzer in der Schweiz

Soweit das Schweizer Datenschutzgesetz (DSG) anwendbar ist, gelten die oben genannten Rechte entsprechend, insbesondere das Recht auf Auskunft (Art. 25 DSG) und auf Herausgabe oder Übertragung deiner Daten (Art. 28 DSG). Die Staaten, in die wir Personendaten bekanntgeben, und die Garantien dafür stehen im Abschnitt „Übermittlung in Drittstaaten“: Deutschland und die EU (vom Bundesrat als angemessen anerkannt) sowie die USA. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch; dort kannst du eine Anzeige einreichen. Magistery trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG: Die KI erstellt nur Vorschläge, die Bewertung trifft die Lehrkraft.