Gemäß der Datenschutz-Grundverordnung
(Verordnung (EU) 2016/679)
informieren wir Sie bei Refuerzo.ai über die
Verarbeitung Ihrer personenbezogenen Daten.
1. Verantwortlicher für die Verarbeitung
Personenbezogene Daten, die direkt bei der
betroffenen Person erhoben werden, werden
vertraulich behandelt und in die entsprechende
Verarbeitungstätigkeit aufgenommen, für die
Saboner Technologies OÜ (im
Folgenden Refuerzo.ai) verantwortlich ist.
2. Von uns erhobene Daten und Zweck der Verarbeitung
Refuerzo.ai ist so konzipiert, dass
die Erhebung personenbezogener
Daten Minderjähriger auf ein absolutes Minimum beschränkt wird.
Insbesondere:
Wir erheben in keinem Fall die
E-Mail-Adresse oder den echten Namen
minderjähriger Schülerinnen und Schüler. Das Konto des Minderjährigen wird über das
Konto der erziehungsberechtigten Person (Mutter,
Vater oder gesetzlicher Vertreter) oder, im Fall
von Bildungseinrichtungen, über die Schule selbst
erstellt und verwaltet.
Daten der erziehungsberechtigten Person bzw. des gesetzlichen Vertreters
(die erwachsene Person, die das Konto erstellt und verwaltet):
-
E-Mail-Adresse –
erforderlich, um das Konto zu erstellen und
zu verwalten, um den Zugang
wiederherzustellen, falls Sie Ihr Passwort
vergessen, und um die
Abrechnungsbenachrichtigungen zum Abonnement
zu erhalten.
-
Passwort – wird
ausschließlich in verschlüsselter Form (Hash)
gespeichert, niemals im Klartext.
-
Name, den die
erziehungsberechtigte Person bei der
Registrierung freiwillig angibt, einzig und
allein, um die Kommunikation innerhalb der
Anwendung zu personalisieren.
Daten der Schülerin bzw. des Schülers (in der Regel minderjährig):
-
Ein PIN-Code bzw.
kennzeichnende alphanumerische Kennung, die
von der erziehungsberechtigten Person oder
der Bildungseinrichtung vergeben wird.
Wir erheben weder die E-Mail-Adresse
noch den echten Namen noch sonstige
direkte Daten, die eine persönliche
Identifizierung ermöglichen würden.
-
Fotos der Aufgaben,
die die Schülerin bzw. der Schüler selbst
hochlädt, damit die künstliche Intelligenz
sie korrigiert. Die Bilder dürfen
ausschließlich die handschriftliche Lösung
der Aufgabe enthalten: Wir setzen
automatische Maßnahmen ein, damit nichts
anderes gespeichert wird (siehe Abschnitt
2.1). Die Antwort kann auch über die
Tastatur eingegeben werden; in diesem Fall
wird kein Foto hochgeladen.
Die Bilder werden ausschließlich dem
PIN-Code der Schülerin bzw. des Schülers
zugeordnet gespeichert, nicht einer
persönlichen Identität. Da wir zu keinem
Zeitpunkt den echten Namen oder die
E-Mail-Adresse erheben, haben wir
technisch keine Möglichkeit
festzustellen, welcher natürlichen Person
ein bestimmtes Bild gehört. Die Bilder sind in diesem Sinne
gegenüber Refuerzo.ai und gegenüber jedem
Dritten, der auf sie zugreifen könnte,
anonymisiert.
-
Daten zur schulischen Aktivität
(welche Aufgaben bearbeitet wurden, richtige
und falsche Lösungen, Übungszeit), die dem
PIN-Code zugeordnet sind, nicht einer
persönlichen Identität.
-
Fragen an die künstliche
Intelligenz aus den Lernunterlagen
(die Frage, die die Schülerin bzw. der
Schüler schreibt, und die erhaltene Antwort),
die in jedem Abschnitt als persönliches Heft
der Schülerin bzw. des Schülers gespeichert
werden. Sie sind privat:
Weder Lehrkraft noch Schule noch die
erziehungsberechtigte Person können sie
einsehen, und die Schülerin bzw. der Schüler
kann jede einzelne oder alle Fragen eines
Abschnitts jederzeit löschen.
2.1 Minimierung der Bilder: Gesichter und Umgebung
Viele Schülerinnen und Schüler fotografieren die
Aufgabe mit der Webcam des Computers und nicht
mit dem Handy, das auf das Heft gerichtet ist.
Dadurch können im Bildausschnitt ihr Gesicht oder
ein Teil des Zimmers zu sehen sein. Da es sich um
Bilder von Minderjährigen handelt, wenden wir
zwei automatische Maßnahmen an,
bevor das Bild irgendwo
gespeichert wird:
-
Unkenntlichmachen des Gesichts. Eine
Gesichtserkennung läuft auf unserem eigenen
Server, ohne das Bild an Dritte zu senden,
und zwar genau in dem Moment, in dem das Bild
eingeht, und bevor die Datei überhaupt
gespeichert wird. Wird ein Gesicht erkannt,
wird es unwiderruflich verpixelt bzw.
verwischt: Die gespeicherte Kopie enthält es
nicht mehr. Wir bewahren keine Version vor der
Unkenntlichmachung auf, und
wir verwenden diese Erkennung in keinem
Fall, um jemanden zu identifizieren, und
wir erzeugen oder speichern keine
biometrischen Daten.
-
Verwerfen von Bildern, die die Aufgabe
nicht zeigen.
Das Foto wird nur gespeichert, wenn darauf das
Blatt mit der Aufgabe zu erkennen ist. Handelt
es sich bei dem Bild um eine Nahaufnahme, einen
Ausschnitt des Zimmers oder eine beliebige
Aufnahme, auf der das Papier nicht zu finden
ist, wird die Datei von unseren Servern
gelöscht und gelangt gar nicht erst in den
Speicher; die Schülerin bzw. der Schüler
erhält einen Hinweis, das Foto zu wiederholen
und dabei nur das Blatt aufzunehmen. Die
Korrektur wird trotzdem angezeigt.
Die Bilder, die gespeichert werden, werden
möglichst auf den Bereich des Blattes
zugeschnitten abgelegt und über signierte Links
mit begrenzter Gültigkeit bereitgestellt, nicht
über dauerhaft öffentliche Adressen.
Diese Maßnahmen laufen automatisch ab und zielen
darauf ab, die in den Bildern enthaltenen
personenbezogenen Informationen auf ein Minimum
zu reduzieren; dennoch empfehlen wir den
Schülerinnen und Schülern, nur das Papier
aufzunehmen.
Refuerzo.ai erhebt in keinem Fall
den geografischen Standort der Nutzer, ihre
Kontakte oder ihr Adressbuch, führt kein
Profiling der Nutzer durch und
zeigt keine Werbung von Dritten
innerhalb der Plattform an.
Lediglich dann, wenn eine Nutzerin oder ein
Nutzer über eine unserer eigenen Anzeigen (zum
Beispiel Google Ads) kommt, wird vorübergehend
eine Klick-Kennung (gclid) im
technischen Sitzungs-Cookie gespeichert, und
zwar ausschließlich zu dem Zweck, die Wirksamkeit
unserer Kampagnen zu messen. Diese Kennung
wird nicht als Tracking-Cookie an Dritte
weitergegeben und nicht dazu verwendet,
ein Profil der Nutzerin bzw. des Nutzers zu
erstellen.
Der Zweck der Verarbeitung der oben genannten
Daten der erziehungsberechtigten Personen
entspricht den einzelnen
Verarbeitungstätigkeiten, die Refuerzo.ai
durchführt und die im Folgenden näher
beschrieben werden:
-
Nutzerverwaltung:
Registrierung und Verwaltung der Konten der
erziehungsberechtigten Personen und der
Schülerinnen und Schüler für den Zugang zur
Bildungsplattform.
-
Erbringung der Dienstleistung:
Verfolgung des Lernfortschritts, Korrektur von
Aufgaben mittels KI und Personalisierung des
Lernens.
-
Kommunikation: Versand von
Benachrichtigungen zum Dienst sowie von
Neuigkeiten und Verbesserungen der Plattform
(falls zutreffend).
-
Abrechnung: Verwaltung der
Zahlungen und Abonnements (falls zutreffend).
3. Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt zur
Erfüllung rechtlicher Pflichten durch
Refuerzo.ai sowie dann, wenn der Zweck der
Verarbeitung Ihre Einwilligung erfordert, die
durch eine eindeutige bestätigende Handlung
erteilt werden muss.
Bei der Erbringung der Bildungsdienstleistung
ist die Rechtsgrundlage die Erfüllung des
Vertrags (Annahme der Allgemeinen
Geschäftsbedingungen), dessen Vertragspartei die
betroffene Person ist.
4. Aufbewahrung der Daten
Die bereitgestellten Daten werden so lange
aufbewahrt, wie es erforderlich ist, um den
Zweck zu erfüllen, für den sie erhoben wurden,
und um mögliche Verantwortlichkeiten zu
klären, die sich aus diesem Zweck ergeben
könnten. Hinzu kommen die Fristen, die in den
Vorschriften zu Archivierung und Dokumentation
festgelegt sind.
Spezifische Aufbewahrungsfristen, die
Refuerzo.ai anwendet:
-
Wörtliche Antworten auf Aufgaben
(Text und hochgeladene Bilder bei der
Korrektur von Hausaufgaben, Prüfungen und
Probeklausuren):
365 Tage ab dem Datum der Antwort. Nach
Ablauf dieser Frist werden der wörtliche
Inhalt und die Bilder automatisch gelöscht;
gespeichert bleiben lediglich das Ergebnis,
die Noten, die Daten, die Kommentare der
Lehrkraft und aggregierte Kennzahlen, ohne
Möglichkeit, den ursprünglichen Inhalt
wiederherzustellen.
-
Von der Künstlichen Intelligenz
erzeugte Kommentare
(automatische Korrekturen und ausführliches
Feedback): 365 Tage.
-
Fragen der Schülerinnen und Schüler
an die Künstliche Intelligenz innerhalb der
Lernunterlagen
(Frage und Antwort): 365 Tage ab dem Datum
der Frage oder früher, falls die Schülerin
bzw. der Schüler sie löscht. Nach Ablauf der
Frist werden sie vollständig gelöscht.
-
IP-Adressen bei der
Anmeldung: 90 Tage.
-
Operative Sicherheitsprotokolle zum
Schutz vor Brute-Force-Angriffen
(IP-Adresse und gegebenenfalls E-Mail-Adresse
im Zusammenhang mit Anmeldeversuchen oder
der Wiederherstellung von Zugangsdaten):
24 Stunden.
-
Identifizierende Kontodaten
(Name, E-Mail-Adresse, Verknüpfung mit
Schule oder Tutor bzw. Tutorin): solange das
Konto aktiv bleibt. Bei Löschung des Kontos
werden umgehend alle personenbezogenen Daten
und die damit verbundenen Inhalte gelöscht,
unter Anwendung derselben beschriebenen
Anonymisierung.
-
Buchhaltungsunterlagen
(Abonnement- und Abrechnungsvorgänge):
6 Jahre aufgrund gesetzlicher Verpflichtung.
-
Technische Protokolle
(Anwendungslogs, Sicherheitsereignisse):
1 Woche.
Refuerzo.ai benachrichtigt Sie 30 Tage im Voraus,
wenn eine Ihrer Antworten bald anonymisiert
wird, damit Sie sie herunterladen können, falls
Sie sie behalten möchten.
5. Weitergabe von Daten
Grundsätzlich werden die Daten nicht an Dritte
weitergegeben, es sei denn, es besteht eine
gesetzliche Verpflichtung, zu der auch
Mitteilungen an den Bürgerbeauftragten
(Defensor del Pueblo) sowie an Gerichte
gehören können.
Um Ihnen den Dienst bereitstellen zu können,
geben wir jedoch die unbedingt erforderlichen
Daten an technische Dienstleister
(Auftragsverarbeiter) weiter, wie zum Beispiel:
-
Stripe (Stripe Inc. /
Stripe Technology Europe Ltd.) — Verwaltung
von Abonnements und Abwicklung von Zahlungen.
Refuerzo.ai speichert keine Kreditkartendaten;
es erhält lediglich Kunden- und
Abonnementkennungen.
-
Anthropic (Claude-Modelle) — automatische Korrektur der Aufgaben mithilfe Künstlicher Intelligenz. Wenn die Schülerin oder der Schüler eine Antwort einreicht (getippt oder als Foto der gelösten Aufgabe), wird sie an Anthropic übermittelt, damit das KI-Modell sie analysiert und die Korrektur zurückgibt. Die Server von Anthropic können sich außerhalb der Europäischen Union befinden, vor allem in den USA; diese Übermittlung ist durch die Auftragsverarbeitungsvereinbarung von Anthropic abgesichert, die die Standardvertragsklauseln der Europäischen Kommission enthält. Nach seinen gewerblichen Bedingungen verwendet Anthropic diese Inhalte nicht zum Training seiner Modelle und speichert sie nur für einen begrenzten Zeitraum aus Sicherheitsgründen. Die Verarbeitung erfolgt ausschließlich zu dem Zweck, Ihnen die Korrektur zurückzugeben.
-
Amazon Web Services (S3) —
Speicherung der Fotos der Aufgaben, die Sie
auf die Plattform hochladen. Die Dateien
werden auf Servern in der Europäischen Union
(Madrid) gespeichert.
Alle diese Dienstleister verfügen über
angemessene Sicherheitsmaßnahmen und halten die
europäischen Datenschutzvorschriften ein.
6. Rechte der betroffenen Personen
Jede Person hat das Recht, eine Bestätigung
darüber zu erhalten, ob und welche
Verarbeitungen ihrer Daten durch Refuerzo.ai
durchgeführt werden.
Sie können Ihre Rechte auf Auskunft,
Berichtigung, Löschung und Datenübertragbarkeit
sowie auf Einschränkung der Verarbeitung und
Widerspruch dagegen ausüben, ebenso das Recht,
nicht einer ausschließlich auf einer
automatisierten Verarbeitung Ihrer Daten
beruhenden Entscheidung unterworfen zu werden,
sofern diese Rechte im jeweiligen Fall bestehen.
Wenden Sie sich dazu an Refuerzo.ai unter der
E-Mail-Adresse
info@refuerzo.ai.
Für das Recht auf Löschung
(Löschung Ihres Kontos und Ihrer Daten) steht
Ihnen zusätzlich ein Self-Service-Zugang direkt
in der Anwendung zur Verfügung, und zwar unter
/cuenta/borrar, ohne dass Sie sich an uns wenden müssen.
Details dazu finden Sie in Abschnitt 8 dieser
Richtlinie.
7. Datensicherheit
Refuerzo.ai setzt die geeigneten technischen und
organisatorischen Maßnahmen um, um ein dem
Risiko angemessenes Schutzniveau zu
gewährleisten. Dabei werden der Stand der
Technik, die Implementierungskosten sowie die
Art, der Umfang, die Umstände und die Zwecke der
Verarbeitung berücksichtigt, ebenso die
unterschiedlichen Eintrittswahrscheinlichkeiten
und Schwere der Risiken für die Rechte und
Freiheiten natürlicher Personen.
8. Löschung Ihres Kontos
Sie können Ihr Refuerzo.ai-Konto jederzeit direkt
in der App löschen, ohne uns kontaktieren zu
müssen, und zwar unter der folgenden Adresse:
https://refuerzo.ai/cuenta/borrar
(Sie müssen sich zuvor anmelden. Der Link
steht Ihnen auch im Bereich
Mein Konto der App unter
„Mein Konto löschen“ zur Verfügung.)
Was gelöscht wird:
Wenn Ihr Konto ein Erziehungsberechtigten-Konto
ist (Mutter, Vater oder gesetzlicher Vertreter):
-
Ihre E-Mail-Adresse, Ihr Passwort und Ihre
Kennungen für die Anmeldung über Google.
-
Ihr Name und sonstige personenbezogene Daten
Ihres Profils.
-
Alle Bilder von Aufgaben, die über Ihr Konto
hochgeladen wurden (auch aus dem
S3-Speicher gelöscht).
-
Der gesamte Verlauf der Sitzungen, gelösten
Aufgaben und KI-Korrekturen, der Ihrem Konto
zugeordnet ist.
Wenn Ihr Konto ein Schülerkonto
ist (Zugang über PIN-Code):
-
Ihr PIN-Code funktioniert nicht mehr und wird
gelöscht.
-
Alle Bilder von Aufgaben, die Sie hochgeladen
haben (auch aus dem S3-Speicher gelöscht).
-
Ihr gesamter Verlauf der Sitzungen, gelösten
Aufgaben und KI-Korrekturen.
-
Hinweis: Da wir Ihre E-Mail-Adresse
und Ihren echten Namen nie erhoben haben,
gibt es hiervon nichts zu löschen.
Was aufbewahrt wird (aufgrund
gesetzlicher Buchführungs- und Steuerpflichten):
-
Stripe-Kennungen (Kunde und Abo), die mit den
ausgestellten Rechnungen verknüpft sind, für
die nach dem estnischen Steuerrecht
vorgeschriebene Frist (mindestens 4 Jahre,
je nach Fall bis zu 6 Jahre). Diese
Kennungen erlauben es weder, Sie zu
kontaktieren, noch, sich in Ihr Konto
einzuloggen.
Die Löschung erfolgt sofort. Ihr aktives Abo,
falls vorhanden, wird automatisch bei Stripe
gekündigt. Das Konto lässt sich nicht
wiederherstellen – wenn Sie zurückkehren
möchten, müssen Sie sich mit einer E-Mail-Adresse
neu registrieren.
Schülerinnen und Schüler weiterführender Schulen:
Wurde Ihr Konto von einer Bildungseinrichtung
erstellt, wird die Löschung vom Administrator
oder von der Lehrkraft der Schule durchgeführt.
Wenden Sie sich bitte an diese, um die Löschung
zu beantragen.
9. Minderjährige
Refuerzo.ai richtet sich an Schülerinnen und Schüler
der Sekundarstufe, die größtenteils minderjährig
sind. Aus diesem Grund legt bei Refuerzo.ai
kein Schüler sein Konto selbst an:
Das Schülerkonto wird immer von einer
verantwortlichen erwachsenen Person erstellt.
-
Private Nutzung (Familien):
Der Vater, die Mutter oder der gesetzliche
Vormund registriert sich, erstellt das Konto
des Schülers und erteilt die Einwilligung zur
Verarbeitung seiner Daten. Bei der
Registrierung bestätigt diese Person
ausdrücklich, Inhaber der elterlichen Sorge
bzw. gesetzlicher Vormund zu sein, und
akzeptiert diese Datenschutzerklärung sowie
die Nutzungsbedingungen. Diese Erklärung wird
als Nachweis der Einwilligung gespeichert
(Art. 7 DSGVO) und erfüllt das Erfordernis der
Einwilligung des Inhabers der elterlichen
Sorge für Minderjährige unter 16 Jahren
(Art. 8 DSGVO).
-
Nutzung über eine
Bildungseinrichtung: Die Einrichtung
erstellt und verwaltet die Konten ihrer
Schülerinnen und Schüler im Rahmen ihrer
Beziehung zu den Familien. In diesem Fall
handelt die Einrichtung als Verantwortlicher
für die Verarbeitung und Refuerzo.ai als
Auftragsverarbeiter.
Als zusätzliche Schutzmaßnahme umfasst die
Anlage eines privaten Erziehungsberechtigten-Kontos
einen Verifizierungsschritt, mit dem geprüft wird,
dass die Person, die es erstellt, erwachsen ist.