Datenschutzerklärung

Wer wir sind

Diese Richtlinie erklärt, wie Edform („Edform“, „wir“, „uns“) personenbezogene Daten verarbeitet, wenn du edform.com, die Edform-Apps und unsere E-Mails nutzt (zusammen „Edform“).

• Lehrkräfte, Tutorinnen und Tutor sowie andere Nutzer, die sich selbst registrieren: Wir entscheiden, wie diese Daten verwendet werden (wir sind nach der DSGVO der „Verantwortliche“).
• Schulen und Schulträger: Wenn eine Schule oder Lehrkraft Edform mit Schülern nutzt, entscheidet die Schule, welche Daten verwendet werden und wofür. Wir verarbeiten Schülerdaten nur, um Edform der Schule bereitzustellen, und folgen dabei ihren Anweisungen. Nach der DSGVO sind wir ihr „Auftragsverarbeiter“. Nach FERPA handeln wir als „school official“ unter der direkten Kontrolle der Schule.

Fragen? Schreib an support@edform.com.

Was wir erfassen

Lehrkraft-Konten

• Name, E-Mail-Adresse und Passwort (nur als sicherer Hash gespeichert) oder deine Google-Anmeldung.
• Dein Profilbild, falls dein Anmeldeanbieter eines teilt.
• Dein Schulsystem und die Sprache für deine Materialien.
• Dinge, die du erstellst: Tests, Arbeitsblätter, Unterrichtsstunden, Videos, Kurse, Klassenbildschirme, KI-Materialien, hochgeladene Dateien und Klassen.

Schüler

• Vor- und Nachname sowie ein Benutzername oder die Schul-E-Mail-Adresse. Für eine Anmeldung mit Benutzernamen ist gar keine E-Mail nötig.
• Die Klassen, denen sie angehören.
• Ihre Antworten, Punkte, die verwendete Zeit und das Feedback der Lehrkraft zu den Aktivitäten, die ihre Lehrkräfte ihnen zuweisen.
• Schüler können keine Dateien hochladen, keine KI-Tools nutzen und nichts veröffentlichen.

Gäste in Live-Spielen und Hausaufgaben

• Den Anzeigenamen, den sie eingeben. Lehrkräfte können Schüler bitten, einen Vornamen oder Spitznamen zu verwenden.
• Ihre Antworten.
• Einen zufälligen Gerätecode in einem Cookie, damit sie zum selben Spiel zurückkehren können. Er ist nicht mit ihrer Identität verknüpft.

Klassenlisten, die du importierst

• Namen und E-Mail-Adressen deiner Schüler und Co-Lehrkräfte aus einer Liste, die du einfügst, oder aus Google Classroom. Du kannst sie nur importieren, wenn du Classroom selbst verbindest.

Zahlungen

• Pro- und Schul-Tarife werden über Stripe bezahlt. Wir erhalten deinen Namen, deine E-Mail-Adresse, dein Abrechnungsland und deinen Abo-Status.
• Wir sehen oder speichern keine Kartennummern.

Technische Daten

• IP-Adresse: wird für Sicherheit und Rate-Limiting verwendet. Sie wird nicht mit deinem Konto gespeichert.
• Bot-Check: Wenn sich jemand registriert oder als Gast einem Spiel, einer Hausaufgabe oder einem Kurs beitritt, prüft Cloudflare Turnstile unsichtbar, ob eine Person und kein Programm die Seite nutzt. Cloudflare sieht dabei nur für diesen Check die IP-Adresse und Browsersignale; siehe Cloudflares Turnstile Privacy Addendum.
• Land: wird bei der Registrierung aus deiner IP-Adresse abgeleitet, um dein Schulsystem vorzuschlagen.
• Gerätetyp: der Browser und das Gerät jeder angemeldeten Sitzung, damit du deine Geräte wiedererkennst.
• Zeitzone und Sprache (Lehrkräfte): die Zeitzone deines Browsers und die Sprache, in der du Edform nutzt, damit unsere E-Mails morgens und in deiner Sprache ankommen.
• E-Mail-Auswahl und Klicks (Lehrkräfte): welche Arten von E-Mails du möchtest, welche E-Mails wir dir gesendet haben und ob ein Link darin verwendet wurde. Wir verfolgen nicht, ob E-Mails geöffnet werden.
• Serverprotokolle: werden nur kurzzeitig für Sicherheit und Fehlerbehebung gespeichert.
• Cookies: siehe unsere Cookie-Richtlinie.

Wir erfassen keine Geburtsdaten, Wohnadressen, Telefonnummern, Standorte, Kontakte oder biometrischen Daten. Edform hat keine Analyse- oder Werbetracker.

Wie wir sie verwenden und warum

Du wählst aus, welche E-Mails du erhältst, und jede E-Mail enthält einen Link zum Abbestellen mit einem Klick. Details stehen weiter unten unter „E-Mails, die wir senden“.

E-Mails, die wir senden

Lehrkräfte erhalten vier Arten von E-Mails. Schüler erhalten keine davon.

• Deine Wahl: Du kannst das in Einstellungen → E-Mails ändern oder über den Link am Ende jeder E-Mail. Mail-Apps können dich auch mit einem Klick abmelden.
• Inhalt: Nur die Titel deiner eigenen Materialien und Summen wie „12 von 25 abgegeben“. Niemals Namen oder Antworten von Schülern.
• Weniger E-Mails, wenn du weg bist: Wenn du Edform vier Monate lang nicht öffnest oder auf keine E-Mail klickst, schicken wir dir nur noch eine pro Monat. Nach sechs Monaten fragen wir, ob du die Tipps weiterhin möchtest, und hören auf, wenn du nicht antwortest.
• Keine Tracking-Pixel: Wir zeichnen nicht auf, ob du eine E-Mail öffnest. Wenn du auf einen Link in einer unserer E-Mails klickst, merken wir uns nur, dass der Link genutzt wurde, damit wir weniger unnötige E-Mails senden.
• So werden sie versendet: über Resend, das zusammen mit unseren anderen Anbietern auf der Seite Student privacy aufgeführt ist. Adressen, die zurückbouncen oder Spam melden, erhalten diese E-Mails nicht mehr.

Was wir niemals tun

• Personenbezogene Daten verkaufen oder vermieten oder sie für kontextübergreifende Verhaltenswerbung „teilen“.
• Werbung anzeigen oder Werbetreibende bzw. Datenbroker zu Edform lassen.
• Profile von Schülern für andere Zwecke als den Unterricht erstellen, den ihre Schule angefordert hat.
• Schülerdaten oder Inhalte von Lehrkräften und Schülern verwenden, um KI-Modelle zu trainieren.
• Schülerdaten für andere Zwecke als Bildung verwenden oder sie aufbewahren, nachdem die Schule uns gebeten hat, sie zu löschen.
• Diese Zusagen für bereits vorhandene Daten ohne deine Einwilligung ändern.

KI-Funktionen

Edforms KI-Tools sind für Lehrkräfte gedacht. Schüler und Gäste können sie nicht nutzen.

• Was an die KI geht: Wenn eine Lehrkraft ein KI-Tool verwendet, wird die Anfrage an OpenAI gesendet. Dazu gehören der Prompt, alle Dokumente, Bilder, Webseiten oder Videountertitel, die die Lehrkraft hinzufügt, sowie das Ergebnis.
• Was OpenAI damit tun darf: Anfragen werden mit deaktivierter Speicherung gesendet. Laut den API-Nutzungsbedingungen von OpenAI werden die Daten nicht zum Trainieren ihrer Modelle verwendet und nach einer kurzen Phase zur Missbrauchsüberwachung gelöscht.
• Sicherheitsprüfungen: Eingaben und Ausgaben werden durch den Moderationsdienst von OpenAI geprüft, damit die Inhalte für die Schule geeignet bleiben.
• Schülerantworten: Sie werden durch Edforms eigene Regeln oder durch die Lehrkraft bewertet. Sie werden niemals an einen KI-Dienst gesendet.
• Dein Teil: Bitte gib keine persönlichen Daten von Schülern in KI-Prompts ein. Wenn ein Tool etwas zu einem Schüler abfragt (zum Beispiel bei Zeugniskommentaren), verwende einen Vornamen oder Initialen.

KI-Ausgaben können falsch sein. Prüfe sie immer, bevor du sie mit Schülern verwendest.

Mit wem wir sie teilen

Wir teilen personenbezogene Daten nur mit:

• Dienstanbietern, die Teile von Edform für uns betreiben. Sie dürfen die Daten nur nach unseren Anweisungen verwenden und müssen sie schützen. Die vollständige Liste findest du auf unserer Seite Student privacy.
• Personen, mit denen du sie teilen möchtest:
  • deinen Schülern und Co-Lehrkräften;
  • Lehrkräften an deiner Schule, wenn du einen Schultarif nutzt;
  • allen, für Materialien, die du in der öffentlichen Bibliothek veröffentlichst. Veröffentlichtes Material enthält niemals die Antworten oder Ergebnisse von Schülern, und Klassenlisten werden auf geteilten Bildschirmen weggelassen, es sei denn, du entscheidest dich ausdrücklich dafür.
• Behörden, wenn das Gesetz es verlangt. Wir informieren vorher die Schule oder den Nutzer, sofern das Gesetz es nicht verbietet.
• Einem Käufer oder Nachfolger, falls Edform jemals zusammengeführt oder verkauft wird. Sie müssen die Zusagen in dieser Richtlinie einhalten, und wir benachrichtigen dich, bevor deine Daten einer anderen Richtlinie unterliegen.

Wo deine Daten gespeichert werden

• Unsere Server: Die Datenbank, hochgeladene Dateien und Backups von Edform liegen auf unseren eigenen Servern bei Hetzner Online GmbH in Falkenstein, Deutschland (Europäische Union).
• Anbieter außerhalb der EU: Einige Anbieter, etwa OpenAI, Stripe, Resend, Google und Cloudflare, können Daten in den Vereinigten Staaten verarbeiten.
• Wie diese Übertragungen geschützt werden: Wir stützen uns auf das EU–U.S. Data Privacy Framework, wenn der Anbieter zertifiziert ist. Andernfalls stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (sowie die Zusätze für das Vereinigte Königreich und die Schweiz), mit zusätzlichen Schutzmaßnahmen wie Verschlüsselung während der Übertragung.

Wie lange wir sie aufbewahren

Wenn ein Konto gelöscht wird, werden seine Daten sofort aus der Live-Datenbank entfernt und innerhalb von 14 Tagen auch aus den Backups.

Wie wir sie schützen

• Verschlüsselte Verbindungen: Jede Verbindung nutzt HTTPS. Browser werden angewiesen, ausschließlich HTTPS zu verwenden (HSTS).
• Passwörter: werden nur als scrypt-Hashes gespeichert.
• Anmeldesitzungen: Sitzungscodes werden nur als Hashes gespeichert und laufen automatisch ab.
• Verbindungen zu Google Classroom: Tokens für Google Classroom werden verschlüsselt (AES-256-GCM).
• Zugriffsregeln: Jede Anfrage prüft, wer du bist und was du sehen darfst. Schüler sehen nur ihre eigenen Antworten und Ergebnisse.
• Schutz vor Missbrauch: Anmeldeversuche, Beitritte und andere Aktionen sind begrenzt. Registrierung und Gastbeitritt haben eine unsichtbare Bot-Prüfung (Cloudflare Turnstile).
• Server: durch eine Firewall geschützt, automatisch aktualisiert und für die Administration nur per SSH-Schlüssel erreichbar.
• Backups: jede Nacht.
• Zugriff durch Mitarbeitende: Nur die wenigen Personen, die Edform betreiben, können auf personenbezogene Daten zugreifen – und auch nur dann, wenn es für Support oder Sicherheit nötig ist.

Wenn es zu einer Verletzung des Schutzes personenbezogener Daten kommt, informieren wir die betroffenen Schulen und Nutzer ohne unangemessene Verzögerung. Wenn das Gesetz es verlangt, benachrichtigen wir auch die Behörden, nach der DSGVO innerhalb von 72 Stunden. Du hast ein Sicherheitsproblem gefunden? Bitte melde es an support@edform.com.

Deine Rechte

Unabhängig davon, wo du lebst, kannst du:

• Deine Daten ansehen und herunterladen: Unter Einstellungen → Deine Daten herunterladen bekommst du eine JSON-Datei, die andere Apps lesen können.
• Deine Daten korrigieren: in Einstellungen oder frag deine Lehrkraft.
• Deine Daten löschen: Einstellungen → Konto löschen. Schüler mit einem Login, den ihre Lehrkraft erstellt hat, wenden sich an ihre Lehrkraft.
• Einigen Verwendungen widersprechen oder sie einschränken und eine erteilte Einwilligung widerrufen.
• Eingebettete Inhalte von anderen Diensten unter Cookie-Einstellungen deaktivieren.

Schreib an support@edform.com, wenn du etwas nicht selbst erledigen kannst. Wir antworten innerhalb von 30 Tagen, meist viel schneller. Wir müssen vielleicht zuerst bestätigen, wer du bist. Wenn deine Daten zu einem Schulkonto gehören, leiten wir deine Anfrage an die Schule weiter oder helfen der Schule bei der Antwort.

Zusätzliche Rechte je nach Region

• EU, EWR, Vereinigtes Königreich und Schweiz: Du kannst dich bei deiner Datenschutzbehörde beschweren.
• Kalifornien und andere US-Bundesstaaten mit Datenschutzgesetzen:
  • Du hast das Recht, deine Daten zu erfahren, zu löschen und zu korrigieren sowie der Weitergabe oder dem Verkauf zu widersprechen.
  • Wir verkaufen oder teilen keine personenbezogenen Daten, es gibt also nichts abzulehnen. Global-Privacy-Control-Signale beachten wir trotzdem.
  • Wir behandeln dich nicht anders, nur weil du deine Rechte nutzt.
• Brasilien (LGPD): Du kannst außerdem fragen, mit welchen Anbietern wir Daten teilen. Sie sind auf unserer Seite Datenschutz für Schüler aufgeführt.

Kinder und Schüler

Edform ist für den Einsatz in Schulen gedacht, wobei Lehrkräfte die Verantwortung tragen.

• Unter 13 Jahren in den USA (COPPA) oder unter dem Alter der digitalen Einwilligung in deinem Land (in der EU und im Vereinigten Königreich 13–16):
  • Kinder sollten Edform nur über ihre Schule oder mit der Erlaubnis eines Elternteils nutzen.
  • Eine Schule darf der schulischen Nutzung im Namen der Eltern zustimmen, wie es COPPA erlaubt. Die Daten werden nur für Bildungszwecke verwendet.
• Lehrkräfte: Wenn eine Lehrkraft Schüler hinzufügt, bestätigt sie, dass ihre Schule das erlaubt und dass alle erforderlichen Hinweise oder Einwilligungen vorliegen.
• Eltern: Du kannst die Schule deines Kindes bitten, die Daten deines Kindes zu prüfen oder zu löschen, oder uns unter support@edform.com kontaktieren. Wir arbeiten mit der Schule zusammen, um innerhalb der gesetzlich vorgeschriebenen Frist zu antworten.
• Daten ohne Erlaubnis erhoben: Wenn wir erfahren, dass wir Daten eines Kindes ohne die erforderliche Erlaubnis erhoben haben, löschen wir sie.

Für Schulen und Schulträger

Schulen behalten Eigentum und Kontrolle über die Schülerdaten.

• Wofür wir sie nutzen: Wir verwenden sie nur, um Edform der Schule bereitzustellen, niemals für Werbung oder andere, nicht damit zusammenhängende Zwecke.
• Auftragsverarbeitungsvertrag: Wir bieten einen an (einschließlich der Bedingungen nach Art. 28 DSGVO und der Standardvertragsklauseln) und prüfen auch Datenschutzvereinbarungen auf Ebene von Bundesstaaten oder Schulträgern. Schreib an support@edform.com.
• Daten exportieren und löschen:
  • Lehrkräfte können Klassenlisten und Ergebnisse von den Seiten der Klasse und der Ergebnisse exportieren.
  • Sie können Hausaufgaben, Klassen und die von ihnen erstellten Schüler-Logins löschen.
  • Wenn eine Schule Edform verlässt, löschen wir ihre Daten auf Anfrage.

Mehr dazu findest du auf unserer Seite Datenschutz für Schüler.

Änderungen an dieser Richtlinie

Wir aktualisieren diese Seite, wenn sich Edform verändert.

• Das Datum oben zeigt, wann sich diese Seite zuletzt geändert hat.
• Wichtige Änderungen: Wir informieren dich per E-Mail oder in der App, bevor sie wirksam werden.
• Daten, die wir bereits haben: Wir werden sie niemals ohne deine Einwilligung in wesentlicher Weise anders verwenden.

Kontakt

• Fragen und Anfragen zum Datenschutz: support@edform.com
• Alles andere: support@edform.com