1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

⚠️ Bitte ergänzen Sie hier Ihre vollständigen Kontaktdaten

2. Datenschutzbeauftragter

Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen:

3. Erhebung und Speicherung personenbezogener Daten

3.1 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse (erforderlich für Authentifizierung)
• Name (optional)
• Rolle (Schüler, Lehrer, Elternteil)
• Bei Lehrern: Schulart, Bundesland, Fächer, Klassenstufen
• Bei Schülern: Klassenstufe, Wissensstand, Stärken, Schwächen, Interessen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Generierung von Lehrmaterialien

Bei der Nutzung des Material-Generators verarbeiten wir:

• Konfigurationsdaten (Fach, Klassenstufe, Bundesland, Thema)
• Generierte Inhalte (Arbeitsblätter, Tests, Lösungen)
• Zeitstempel der Generierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.3 Kalender- und Stundenplan-Daten

Im Kalender-/Stundenplan-Modul speichern wir:

• Termine, Events, Hausaufgaben
• Prüfungen und deren Ergebnisse (freiwillig)
• Aktivitäten (Sport, Musik, etc.)
• Notizen zu Terminen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.4 Challenges und Wettbewerbe

Bei Teilnahme an Challenges verarbeiten wir:

• Teilnahmestatus und Fortschritt
• Punkte und Ranglistenpositionen
• Team-Zugehörigkeiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Teilnahme)

4. Weitergabe von Daten an Dritte

4.1 Supabase (Datenbank und Authentifizierung)

Wir nutzen Supabase (Supabase Inc., USA) als Datenbank- und Authentifizierungsdienstleister.

• Standort: EU-Rechenzentren (AWS Frankfurt)
• Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung)
• Datenschutz: https://supabase.com/privacy

4.2 OpenAI (KI-Generierung)

Für die Generierung von Lehrmaterialien nutzen wir die OpenAI API.

• Verarbeitete Daten: Nur fachliche Konfigurationen (Fach, Thema, Klassenstufe) – KEINE personenbezogenen Daten
• Speicherung: OpenAI speichert API-Anfragen nicht für Training (gemäß API-Bedingungen für Geschäftskunden)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Datenschutz: https://openai.com/policies/privacy-policy

5. Verarbeitung von Minderjährigendaten

Da unsere Plattform von Schülern ab 6 Jahren genutzt werden kann, beachten wir besondere Schutzmaßnahmen:

• Mindestalter: 16 Jahre für selbstständige Registrierung (gemäß Art. 8 DSGVO)
• Unter 16 Jahren: Einwilligung der Erziehungsberechtigten erforderlich
• Datenminimierung: Wir erheben nur absolut notwendige Daten
• Keine Profilbildung: Keine automatisierten Entscheidungen über Schüler

6. Ihre Rechte als Betroffener

Sie haben folgende Rechte gemäß DSGVO:

• Auskunftsrecht (Art. 15): Welche Daten wir über Sie speichern
• Berichtigungsrecht (Art. 16): Korrektur falscher Daten
• Löschungsrecht (Art. 17): "Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20): Ihre Daten in strukturiertem Format erhalten
• Widerspruchsrecht (Art. 21): Widerspruch gegen Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3): Jederzeit möglich

So nehmen Sie Ihre Rechte wahr:

• E-Mail an: datenschutz@wewindo.de
• Oder über Ihr Profil: Datenschutz-Einstellungen

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es erforderlich ist:

• Nutzerkonto: Bis zur Löschung durch Sie oder 3 Jahre Inaktivität
• Generierte Materialien: Bis zur Löschung durch Sie
• Kalendereinträge: Bis zur Löschung durch Sie
• Logs: Maximal 90 Tage

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung in der Datenbank
• Zugriffskontrollen und Berechtigungssysteme
• Regelmäßige Sicherheitsupdates
• Backup-Systeme

9. Cookies und Tracking

Wir verwenden ausschließlich technisch notwendige Cookies:

• Authentifizierung: Session-Cookie für Login (verschlüsselt)
• Speicherdauer: Bis zum Logout oder 7 Tage
• Keine Tracking-Cookies: Wir verwenden keine Analytics oder Werbecookies

10. Beschwerde bei Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Oder bei Ihrer zuständigen Landesdatenschutzbehörde

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.