Datenschutzerklärung

Wer wir sind

Diese Richtlinie erklärt, wie Edform („Edform“, „wir“, „uns“) personenbezogene Daten verarbeitet, wenn du edform.com, die Edform-Apps und unsere E-Mails nutzt (zusammen „Edform“).

• Lehrkräfte, Tutorinnen und Tutor sowie andere Nutzer, die sich selbst registrieren: Wir entscheiden, wie diese Daten verwendet werden (wir sind nach der DSGVO der „Verantwortliche“).
• Schulen und Schulträger: Wenn eine Schule oder Lehrkraft Edform mit Schülern nutzt, entscheidet die Schule, welche Daten verwendet werden und wofür. Wir verarbeiten Schülerdaten nur, um Edform der Schule bereitzustellen, und folgen dabei ihren Anweisungen. Nach der DSGVO sind wir ihr „Auftragsverarbeiter“. Nach FERPA handeln wir als „school official“ unter der direkten Kontrolle der Schule.

Fragen? Schreib an support@edform.com.

Was wir erfassen

Lehrkraftkonten

• Name, E-Mail-Adresse und Passwort (nur als sicherer Hash gespeichert) oder deine Google-Anmeldung.
• Dein Profilbild, wenn dein Anmeldeanbieter eins teilt.
• Dein Schulsystem und die Sprache deiner Materialien.
• Wie du Edform gefunden hast: die Website, von der du gekommen bist, oder die Kampagnen-Tags des Links, dem du gefolgt bist (zum Beispiel ein Verzeichniseintrag), falls vorhanden.
• Was du erstellst: Tests, Arbeitsblätter, Unterrichtsstunden, Videos, Kurse, Klassenbildschirme, KI-Materialien, hochgeladene Dateien und Klassen.

Schüler

• Vor- und Nachname sowie ein Benutzername oder eine Schul-E-Mail-Adresse. Eine Anmeldung mit Benutzername braucht gar keine E-Mail-Adresse.
• Die Klassen, denen sie angehören.
• Ihre Antworten, Punkte, die aufgewendete Zeit und das Feedback der Lehrkraft zu den Aktivitäten, die ihre Lehrkräfte ihnen geben.
• Schüler können keine Dateien hochladen, keine KI-Tools verwenden und nichts veröffentlichen.

Gäste in Live-Spielen und Hausaufgaben

• Der Anzeigename, den sie eingeben. Lehrkräfte können Schüler bitten, einen Vornamen oder Spitznamen zu verwenden.
• Ihre Antworten.
• Ein zufälliger Gerätecode in einem Cookie, damit sie zum selben Spiel zurückkehren können. Er ist nicht mit ihrer Identität verknüpft.

Teilnehmerlisten, die du importierst

• Namen und E-Mail-Adressen deiner Schüler und Co-Lehrkräfte aus einer Liste, die du einfügst, oder aus Google Classroom. Du kannst sie nur importieren, wenn du Classroom selbst verbindest.
• Wenn du möchtest, schicken wir Schülern auf deiner Teilnehmerliste eine E-Mail mit einer Einladung, deiner Klasse beizutreten, und protokollieren, wann sie gesendet wurde.

Support-E-Mails

• Wenn du support@edform.com schreibst, speichern wir deine Nachricht, alle Anhänge, deine Adresse und unsere Antworten, damit wir dir helfen und frühere Unterhaltungen sehen können.
• Wir suchen das Edform-Konto mit derselben E-Mail-Adresse, damit unser Team (und der KI-Assistent, siehe „KI-Funktionen“) deinen Tarif und deine Nutzung sehen kann.

Zahlungen

• Pro- und Schultarife werden über Stripe bezahlt. Wir erhalten deinen Namen, deine E-Mail-Adresse, das Abrechnungsland und den Abo-Status.
• Kartennummern sehen oder speichern wir nie.

Technische Daten

• IP-Adresse: für Sicherheit und Rate Limiting verwendet. Sie wird nicht mit deinem Konto gespeichert.
• Bot-Prüfung: wenn sich jemand registriert oder als Gast einem Spiel, einer Hausaufgabe oder einem Kurs beitritt, prüft Cloudflare Turnstile unsichtbar, dass eine Person und kein Programm die Seite nutzt. Cloudflare sieht dabei nur für diese Prüfung die IP-Adresse und Browsersignale; siehe Cloudflares Turnstile-Datenschutzhinweis.
• Land: wird bei der Registrierung aus deiner IP-Adresse abgeleitet, um dein Schulsystem vorzuschlagen.
• Gerätetyp: der Browser und das Gerät jeder angemeldeten Sitzung, damit du deine Geräte wiedererkennst.
• Zeitzone und Sprache (Lehrkräfte): die Zeitzone deines Browsers und die Sprache, in der du Edform verwendest, damit unsere E-Mails morgens und in deiner Sprache ankommen.
• E-Mail-Einstellungen und Klicks (Lehrkräfte): welche Arten von E-Mails du erhalten möchtest, welche E-Mails wir dir geschickt haben und ob ein Link darin verwendet wurde. Wir verfolgen nicht, ob E-Mails geöffnet werden.
• Browser-Benachrichtigungen (Lehrkräfte): nur wenn du sie aktivierst: die Adresse, die dein Browser uns für Benachrichtigungen gibt, der Browser- und Gerätetyp, welche Benachrichtigungen wir gesendet haben und ob eine angezeigt oder angeklickt wurde.
• Serverprotokolle: werden nur kurz zur Sicherheit und Fehlerbehebung aufbewahrt.
• Cookies: siehe unsere Cookie-Richtlinie.

Wir erfassen keine Geburtsdaten, Wohnadressen, Telefonnummern, Standortdaten, Kontakte oder biometrischen Daten. Edform hat keine Analyse- oder Werbetracker.

Wie wir sie verwenden und warum

Du wählst selbst, welche E-Mails du bekommst, und jede E-Mail enthält einen Abmeldelink mit einem Klick. Details findest du weiter unten unter „E-Mails, die wir senden“.

E-Mails, die wir senden

Lehrkräfte erhalten vier Arten von E-Mails. Schülerinnen und Schüler bekommen keine davon.

• Deine Wahl: Ändere das unter Einstellungen → E-Mails oder über den Link am Ende jeder E-Mail. Mail-Apps können dich auch mit einem Klick abmelden.
• Was drinsteht: nur die Titel deiner eigenen Materialien und Summen wie „12 von 25 abgegeben“. Niemals die Namen oder Antworten von Schülerinnen und Schülern.
• Weniger E-Mails, wenn du nicht da bist: Wenn du Edform vier Monate lang nicht öffnest oder auf keine E-Mail klickst, senden wir dir einmal im Monat eine. Nach sechs Monaten fragen wir, ob du weiterhin Tipps möchtest, und stoppen, wenn du nicht antwortest.
• Keine Tracking-Pixel: Wir erfassen nicht, ob du eine E-Mail öffnest. Wenn du auf einen Link in einer unserer E-Mails klickst, merken wir uns, dass der Link genutzt wurde, damit wir weniger E-Mails senden, die nicht helfen.
• So werden sie gesendet: über Resend, aufgeführt mit unseren anderen Anbietern auf der Seite Schutz von Schülerdaten. Adressen, die zurückprallen oder als Spam gemeldet werden, erhalten diese E-Mails nicht mehr.

Browser-Benachrichtigungen. Wenn du sie erlaubst, kann Edform auch kurze Benachrichtigungen an deinen Browser zu denselben Dingen senden: deine Klassen, Tipps (höchstens eine alle zwei Tage) sowie deinen Tarif und deine KI-Punkte. Wähle in Einstellungen → Browser-Benachrichtigungen aus, was du erhalten möchtest, oder schalte sie dort oder in deinem Browser aus. Sie werden auf unserem Server verschlüsselt und über den Push-Dienst deines Browsers zugestellt (Google für Chrome und Edge, Mozilla für Firefox, Apple für Safari), der sie nicht lesen kann. Sie enthalten dieselben Inhalte wie unsere E-Mails: Titel deiner eigenen Materialien und Summen, niemals Namen oder Antworten von Schülerinnen und Schülern.

Was wir niemals tun

• Personenbezogene Daten verkaufen oder vermieten oder sie für kontextübergreifende Verhaltenswerbung „teilen“.
• Werbung anzeigen oder Werbetreibende bzw. Datenbroker zu Edform lassen.
• Profile von Schülern für andere Zwecke als den Unterricht erstellen, den ihre Schule angefordert hat.
• Schülerdaten oder Inhalte von Lehrkräften und Schülern verwenden, um KI-Modelle zu trainieren.
• Schülerdaten für andere Zwecke als Bildung verwenden oder sie aufbewahren, nachdem die Schule uns gebeten hat, sie zu löschen.
• Diese Zusagen für bereits vorhandene Daten ohne deine Einwilligung ändern.

KI-Funktionen

Edforms KI-Tools sind für Lehrkräfte gedacht. Die einzige Ausnahme ist der Chat mit historischen Persönlichkeiten: Dort können Schüler und Gäste mit einer KI sprechen, die eine historische Persönlichkeit spielt (zum Beispiel auf einer Bildschirmfolie aus dem Unterricht der Lehrkraft).

• Was an die KI geht: Wenn eine Lehrkraft ein KI-Tool nutzt, wird die Anfrage an OpenAI gesendet. Dazu gehören der Prompt, alle Dokumente, Bilder, Webseiten oder Video-Untertitel, die die Lehrkraft hinzufügt, sowie das Ergebnis.
• Was OpenAI damit tun darf: Anfragen werden mit deaktivierter Speicherung gesendet. Laut den API-Nutzungsbedingungen von OpenAI werden die Daten nicht zum Trainieren der Modelle verwendet und nach einer kurzen Phase zur Missbrauchsüberwachung gelöscht.
• Sicherheitsprüfungen: Eingaben und Ausgaben werden vom Moderationsdienst von OpenAI geprüft, damit die Inhalte für den Schulkontext geeignet bleiben.
• Chat mit historischen Persönlichkeiten: Die Nachrichten, die eine Person im Chat schreibt, und die Antworten der Figur werden an OpenAI gesendet, damit die Antwort erstellt werden kann, ebenfalls mit deaktivierter Speicherung. Namen und Konten werden nicht mitgesendet. Der Chat wird in Edform gespeichert, damit er fortgesetzt werden kann: im eigenen Chatverlauf der Person oder zusammen mit der Arbeit des Schülers zu dieser Unterrichtsstunde.
• Hilfs-Chat: Der Hilfs-Chat ist für angemeldete Lehrkräfte gedacht. Deine Fragen und die Antworten werden mit deinem Konto gespeichert, damit unser Team sehen kann, was Lehrkräfte fragen, und die Hilfeartikel verbessern kann. Sie werden gelöscht, wenn du dein Konto löschst.
• Support-E-Mails: Wenn du an support@edform.com schreibst, liest ein KI-Assistent deine E-Mail und einige Fakten zu deinem Konto (dein Name, Tarif, wie du dich anmeldest und deine KI-Punkte, niemals Schülerdaten), um häufige Fragen aus unseren Hilfeartikeln zu beantworten oder unserem Team eine Antwort vorzubereiten. Deine E-Mail wird mit deaktivierter Speicherung an OpenAI gesendet. Antworten, die von der KI verfasst wurden, sind als solche gekennzeichnet, und eine Person antwortet immer, wenn du darum bittest. Rechnungs-, Konto-, Datenschutz- und technische Probleme gehen immer an eine Person.
• Schülerantworten: Sie werden von Edforms eigenen Regeln oder von der Lehrkraft bewertet. Sie werden niemals an einen KI-Dienst gesendet.
• Dein Teil: Bitte gib in KI-Prompts keine persönlichen Daten von Schülern ein. Wenn ein Tool nach einem Schüler fragt (zum Beispiel bei Bemerkungen fürs Zeugnis), verwende einen Vornamen oder die Initialen.

KI-Ausgaben können falsch sein. Prüfe sie immer, bevor du sie mit Schülern verwendest.

Mit wem wir sie teilen

Wir teilen personenbezogene Daten nur mit:

• Dienstanbietern, die Teile von Edform für uns betreiben. Sie dürfen die Daten nur nach unseren Anweisungen verwenden und müssen sie schützen. Die vollständige Liste findest du auf unserer Seite Student privacy.
• Personen, mit denen du sie teilen möchtest:
  • deinen Schülern und Co-Lehrkräften;
  • Lehrkräften an deiner Schule, wenn du einen Schultarif nutzt;
  • allen, für Materialien, die du in der öffentlichen Bibliothek veröffentlichst. Veröffentlichtes Material enthält niemals die Antworten oder Ergebnisse von Schülern, und Klassenlisten werden auf geteilten Bildschirmen weggelassen, es sei denn, du entscheidest dich ausdrücklich dafür.
• Behörden, wenn das Gesetz es verlangt. Wir informieren vorher die Schule oder den Nutzer, sofern das Gesetz es nicht verbietet.
• Einem Käufer oder Nachfolger, falls Edform jemals zusammengeführt oder verkauft wird. Sie müssen die Zusagen in dieser Richtlinie einhalten, und wir benachrichtigen dich, bevor deine Daten einer anderen Richtlinie unterliegen.

Wo deine Daten gespeichert werden

• Unsere Server: Die Datenbank, hochgeladene Dateien und Backups von Edform liegen auf unseren eigenen Servern bei Hetzner Online GmbH in Falkenstein, Deutschland (Europäische Union).
• Anbieter außerhalb der EU: Einige Anbieter, etwa OpenAI, Stripe, Resend, Google und Cloudflare, können Daten in den Vereinigten Staaten verarbeiten.
• Wie diese Übertragungen geschützt werden: Wir stützen uns auf das EU–U.S. Data Privacy Framework, wenn der Anbieter zertifiziert ist. Andernfalls stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (sowie die Zusätze für das Vereinigte Königreich und die Schweiz), mit zusätzlichen Schutzmaßnahmen wie Verschlüsselung während der Übertragung.

Wie lange wir sie aufbewahren

Wenn ein Konto gelöscht wird, werden seine Daten sofort aus der Live-Datenbank entfernt und innerhalb von 14 Tagen auch aus den Backups.

Wie wir sie schützen

• Verschlüsselte Verbindungen: Jede Verbindung nutzt HTTPS. Browser werden angewiesen, ausschließlich HTTPS zu verwenden (HSTS).
• Passwörter: werden nur als scrypt-Hashes gespeichert.
• Anmeldesitzungen: Sitzungscodes werden nur als Hashes gespeichert und laufen automatisch ab.
• Verbindungen zu Google Classroom: Tokens für Google Classroom werden verschlüsselt (AES-256-GCM).
• Zugriffsregeln: Jede Anfrage prüft, wer du bist und was du sehen darfst. Schüler sehen nur ihre eigenen Antworten und Ergebnisse.
• Schutz vor Missbrauch: Anmeldeversuche, Beitritte und andere Aktionen sind begrenzt. Registrierung und Gastbeitritt haben eine unsichtbare Bot-Prüfung (Cloudflare Turnstile).
• Server: durch eine Firewall geschützt, automatisch aktualisiert und für die Administration nur per SSH-Schlüssel erreichbar.
• Backups: jede Nacht.
• Zugriff durch Mitarbeitende: Nur die wenigen Personen, die Edform betreiben, können auf personenbezogene Daten zugreifen – und auch nur dann, wenn es für Support oder Sicherheit nötig ist.

Wenn es zu einer Verletzung des Schutzes personenbezogener Daten kommt, informieren wir die betroffenen Schulen und Nutzer ohne unangemessene Verzögerung. Wenn das Gesetz es verlangt, benachrichtigen wir auch die Behörden, nach der DSGVO innerhalb von 72 Stunden. Du hast ein Sicherheitsproblem gefunden? Bitte melde es an support@edform.com.

Deine Rechte

Unabhängig davon, wo du lebst, kannst du:

• Deine Daten ansehen und herunterladen: Unter Einstellungen → Deine Daten herunterladen bekommst du eine JSON-Datei, die andere Apps lesen können.
• Deine Daten korrigieren: in Einstellungen oder frag deine Lehrkraft.
• Deine Daten löschen: Einstellungen → Konto löschen. Schüler mit einem Login, den ihre Lehrkraft erstellt hat, wenden sich an ihre Lehrkraft.
• Einigen Verwendungen widersprechen oder sie einschränken und eine erteilte Einwilligung widerrufen.
• Eingebettete Inhalte von anderen Diensten unter Cookie-Einstellungen deaktivieren.

Schreib an support@edform.com, wenn du etwas nicht selbst erledigen kannst. Wir antworten innerhalb von 30 Tagen, meist viel schneller. Wir müssen vielleicht zuerst bestätigen, wer du bist. Wenn deine Daten zu einem Schulkonto gehören, leiten wir deine Anfrage an die Schule weiter oder helfen der Schule bei der Antwort.

Zusätzliche Rechte je nach Region

• EU, EWR, Vereinigtes Königreich und Schweiz: Du kannst dich bei deiner Datenschutzbehörde beschweren.
• Kalifornien und andere US-Bundesstaaten mit Datenschutzgesetzen:
  • Du hast das Recht, deine Daten zu erfahren, zu löschen und zu korrigieren sowie der Weitergabe oder dem Verkauf zu widersprechen.
  • Wir verkaufen oder teilen keine personenbezogenen Daten, es gibt also nichts abzulehnen. Global-Privacy-Control-Signale beachten wir trotzdem.
  • Wir behandeln dich nicht anders, nur weil du deine Rechte nutzt.
• Brasilien (LGPD): Du kannst außerdem fragen, mit welchen Anbietern wir Daten teilen. Sie sind auf unserer Seite Datenschutz für Schüler aufgeführt.

Kinder und Schüler

Edform ist für den Einsatz in Schulen gedacht, wobei Lehrkräfte die Verantwortung tragen.

• Unter 13 Jahren in den USA (COPPA) oder unter dem Alter der digitalen Einwilligung in deinem Land (in der EU und im Vereinigten Königreich 13–16):
  • Kinder sollten Edform nur über ihre Schule oder mit der Erlaubnis eines Elternteils nutzen.
  • Eine Schule darf der schulischen Nutzung im Namen der Eltern zustimmen, wie es COPPA erlaubt. Die Daten werden nur für Bildungszwecke verwendet.
• Lehrkräfte: Wenn eine Lehrkraft Schüler hinzufügt, bestätigt sie, dass ihre Schule das erlaubt und dass alle erforderlichen Hinweise oder Einwilligungen vorliegen.
• Eltern: Du kannst die Schule deines Kindes bitten, die Daten deines Kindes zu prüfen oder zu löschen, oder uns unter support@edform.com kontaktieren. Wir arbeiten mit der Schule zusammen, um innerhalb der gesetzlich vorgeschriebenen Frist zu antworten.
• Daten ohne Erlaubnis erhoben: Wenn wir erfahren, dass wir Daten eines Kindes ohne die erforderliche Erlaubnis erhoben haben, löschen wir sie.

Für Schulen und Schulträger

Schulen behalten Eigentum und Kontrolle über die Schülerdaten.

• Wofür wir sie nutzen: Wir verwenden sie nur, um Edform der Schule bereitzustellen, niemals für Werbung oder andere, nicht damit zusammenhängende Zwecke.
• Auftragsverarbeitungsvertrag: Wir bieten einen an (einschließlich der Bedingungen nach Art. 28 DSGVO und der Standardvertragsklauseln) und prüfen auch Datenschutzvereinbarungen auf Ebene von Bundesstaaten oder Schulträgern. Schreib an support@edform.com.
• Daten exportieren und löschen:
  • Lehrkräfte können Klassenlisten und Ergebnisse von den Seiten der Klasse und der Ergebnisse exportieren.
  • Sie können Hausaufgaben, Klassen und die von ihnen erstellten Schüler-Logins löschen.
  • Wenn eine Schule Edform verlässt, löschen wir ihre Daten auf Anfrage.

Mehr dazu findest du auf unserer Seite Datenschutz für Schüler.

Änderungen an dieser Richtlinie

Wir aktualisieren diese Seite, wenn sich Edform verändert.

• Das Datum oben zeigt, wann sich diese Seite zuletzt geändert hat.
• Wichtige Änderungen: Wir informieren dich per E-Mail oder in der App, bevor sie wirksam werden.
• Daten, die wir bereits haben: Wir werden sie niemals ohne deine Einwilligung in wesentlicher Weise anders verwenden.

Kontakt

• Fragen und Anfragen zum Datenschutz: support@edform.com
• Alles andere: support@edform.com