Stand Monat Jahr
Der Schutz von Daten ist bei tafelherz keine Fußnote, sondern der Grund für einige Bauentscheidungen. Diese Erklärung sagt, welche Daten wir verarbeiten und welche wir bewusst nicht lesen können.
| Name | Vorname Nachname |
|---|---|
| Anschrift | Straße Hausnummer, PLZ Ort, Österreich |
| hallo@tafelherz.at |
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art 37 DSGVO liegen nicht vor.
tafelherz verarbeitet zwei sehr unterschiedliche Arten von Daten, und unsere Rolle ist dabei nicht dieselbe.
Das betrifft den Aufruf dieser Seiten, das Anlegen eines Kontos, die Bezahlung und den Schriftverkehr. Dafür gilt alles Weitere in dieser Erklärung.
Namen von Schülerinnen und Schülern, Anwesenheiten, Noten und Beurteilungen werden von der Lehrperson beziehungsweise deren Schule verarbeitet. Diese ist Verantwortliche im Sinne der DSGVO. Wir stellen nur die technische Möglichkeit zur Verfügung und handeln nach Weisung.
Für Schulen und Schulerhalter schließen wir vor der Nutzung einen Vertrag zur Auftragsverarbeitung nach Art 28 DSGVO. Nimm dazu bitte Kontakt auf.
Beim Aufruf werden vom Webserver automatisch Protokolldaten erfasst: aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, Browsertyp und Betriebssystem, verweisende Seite sowie die IP-Adresse.
| Zweck | Betrieb, Sicherheit und Fehlersuche |
|---|---|
| Rechtsgrundlage | Art 6 Abs 1 lit f DSGVO — berechtigtes Interesse an einem stabilen und sicheren Betrieb |
| Speicherdauer | in der Regel 7 Tage, danach automatische Löschung |
| Auftragsverarbeiter | easyname GmbH, Wien, Serverstandort Österreich / EU — bitte bestätigen lassen |
Wir setzen keine Zählpixel, keine Werbenetzwerke und keine Analysedienste ein.
| Welche Daten | selbst gewählter Benutzername, ein Zufallswert (Salt) und ein Prüfwert des Kennworts, Zeitpunkt der Anmeldung, Lizenzschlüssel, der verschlüsselte Datenblock |
|---|---|
| Nicht gespeichert | das Kennwort selbst — weder im Klartext noch in einer Form, aus der es sich zurückrechnen ließe |
| Zweck | Anmeldung, Speicherung der Arbeitsstände, Prüfung der Lizenz |
| Rechtsgrundlage | Art 6 Abs 1 lit b DSGVO — Erfüllung des Vertrags |
| Speicherdauer | bis zur Löschung des Kontos; danach werden Konto und Datenblock unwiderruflich entfernt |
Im Browser des Geräts werden technisch notwendige Daten abgelegt (Anmeldung, Einstellungen, bei der Probefassung auch die Klassendaten in verschlüsselter Form). Es handelt sich um Speicherung, die für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist; eine Einwilligung ist dafür nicht vorgesehen. Werbe- oder Verfolgungscookies setzen wir nicht.
| Dienstleister | Stripe Payments Europe, Ltd., Dublin, Irland |
|---|---|
| Welche Daten | Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten; die Zahlungsdaten werden direkt bei Stripe eingegeben und sind uns nicht bekannt |
| Zweck | Abwicklung des Kaufs, Ausstellung des Lizenzschlüssels |
| Rechtsgrundlage | Art 6 Abs 1 lit b DSGVO; für die Aufbewahrung der Belege Art 6 Abs 1 lit c DSGVO in Verbindung mit § 132 BAO |
| Speicherdauer | Belege sieben Jahre, E-Mail-Adresse für die Erinnerung vor Ablauf bis zum Ende der Geschäftsbeziehung |
Die Datenschutzerklärung von Stripe: stripe.com/at/privacy
Wer die Formulierungshilfe nutzt, sendet Satzbausteine an ein Sprachmodell von Anthropic (Anthropic PBC, San Francisco, USA), das den Text glättet.
| Zweck | sprachliche Glättung von Beurteilungstexten |
|---|---|
| Rechtsgrundlage | Art 6 Abs 1 lit b DSGVO |
| Drittlandübermittlung | USA, gestützt auf Standardvertragsklauseln bzw. den Angemessenheitsbeschluss für das EU-US Data Privacy Framework — vor dem Start prüfen lassen |
| Speicherdauer | bei uns wird nur die Anzahl verbrauchter Zeichen je Konto und Monat festgehalten, nicht der Text |
Die Funktion ist freiwillig. Wer sie nicht verwendet, sendet nichts.
Ist eine Lehrperson mit einer Schulleitung verbunden, wird ein Auszug übertragen: je Kind Anwesenheit, Fehltage, Verspätungsminuten sowie Notenvorschlag und Endnote.
Dieser Auszug wird auf dem Gerät der Lehrperson mit dem öffentlichen Schlüssel genau dieser Schulleitung verschlüsselt. Öffnen kann ihn nur, wer den zugehörigen privaten Schlüssel besitzt — also die Schulleitung. Wir können es nicht.
Die Verbindung entsteht nur, wenn die Lehrperson einen Schlüssel eingibt und nach Anzeige von Name und Prüfziffern ausdrücklich bestätigt. Sie sieht den Hinweis darauf im Klassenbuch und in der Notenübersicht und kann die Verbindung jederzeit lösen.
Material, das eine Lehrperson im Reiter „TauschBar" hochlädt, wird nicht verschlüsselt und ist für alle angemeldeten tafelherz-Nutzerinnen sichtbar und herunterladbar. Das ist die einzige Stelle in der gesamten Anwendung, an der das so ist — bewusst, weil Material, das andere finden und verwenden sollen, unmöglich mit einem fremden Kennwort verschlüsselt sein kann.
Gespeichert werden: die Datei selbst, Titel, Beschreibung, Fach, Schulstufe, Thema, der Benutzername der hochladenden Person, Zeitpunkt und Downloadzahl. Dazu Fragen, die zu einem Material gestellt werden, mit Benutzername der fragenden Person, sowie Antworten der hochladenden Person. Fragen und Antworten sind zunächst nur für die beiden Beteiligten sichtbar, in ihrem jeweiligen Postfach. Erst wenn die hochladende Person eine beantwortete Frage ausdrücklich veröffentlicht, wird sie für alle tafelherz-Nutzerinnen sichtbar; sie lässt sich jederzeit wieder zurückziehen.
Material wird sofort nach dem Hochladen sichtbar, ohne vorherige Prüfung durch uns. Jede Nutzerin kann Material über die Funktion „melden" bei uns melden; wir prüfen Meldungen und entfernen Inhalte bei Bedarf. Eigenes Material lässt sich jederzeit selbst wieder löschen.
Rechtsgrundlage ist unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) am Betrieb eines funktionierenden Austauschs für Unterrichtsmaterial.
Material, das du im Reiter „Wochenplanung" hochlädst, ist — anders als die TauschBar — privat: nur dein eigenes Konto kommt daran. Anders als der Rest deiner Kontodaten liegt es aber nicht zusätzlich verschlüsselt, sondern nur zugriffsgesperrt, technisch vergleichbar mit dem Download-Schutz der TauschBar. Titel, Notiz und die Zuordnung zu einer Stunde liegen weiterhin ganz normal verschlüsselt, nur die Dateien selbst nicht.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art 6 Abs 1 lit b DSGVO). Auf Wunsch lässt sich dieselbe Datei zusätzlich in die TauschBar aufnehmen — dafür gelten dann die Regeln aus Punkt 8.
Schreibst du uns, verarbeiten wir deine Adresse und den Inhalt zur Bearbeitung der Anfrage (Art 6 Abs 1 lit b und lit f DSGVO). Wir löschen die Nachrichten, sobald sie nicht mehr benötigt werden, spätestens nach drei Jahren, soweit keine Aufbewahrungspflicht besteht.
| easyname GmbH | Webhosting und Serverbetrieb, Auftragsverarbeiter |
|---|---|
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung |
| Anthropic PBC | Sprachmodell für die Formulierungshilfe, nur bei Nutzung und ohne Kindernamen |
| Steuerberatung | Buchhaltung, soweit erforderlich |
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.
Dir stehen zu: Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21 DSGVO).
Wende dich dafür formlos an hallo@tafelherz.at.
Du hast außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien,
www.dsb.gv.at
Ein vergessenes Kennwort bedeutet, dass die damit verschlüsselten Daten verloren sind. Das ist keine Nachlässigkeit, sondern die Kehrseite des Schutzes.
Notfall-Wiederherstellung. Damit in diesem Fall nicht zwangsläufig alle Daten verloren sind, wird der Datenschlüssel zusätzlich mit einem Notfallschlüssel des Betreibers verschlossen. Das bedeutet ausdrücklich: Der Betreiber kann die Klassendaten technisch entschlüsseln. Er tut das ausschließlich auf ausdrückliche Bitte der betroffenen Lehrperson und nur, nachdem diese einen per E-Mail zugestellten Bestätigungscode genannt hat. Jede solche Anfrage wird protokolliert. Der neu ausgestellte Wiederherstellungscode geht ausschließlich an die hinterlegte E-Mail-Adresse der Lehrperson.
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.