AI GUIDERechtliches

Datenschutzerklärung

Stand: 23. August 2026

Pflicht nach Artikel 13 und 14 DSGVO. Muss ohne Anmeldung erreichbar sein und in verständlicher Sprache erklären, was mit den Daten geschieht.

Entwurf. Die gelb markierten Stellen müssen noch ausgefüllt werden. Vor der Veröffentlichung sollte eine Person mit juristischer Zulassung darüberschauen — dieser Text ersetzt keine Rechtsberatung.

Wer verantwortlich ist

Verantwortlich im Sinne der DSGVO ist AI-Guide Andreea Negru, Dürckheimstraße 13, 4232 Hagenberg, Österreich.

Fragen zum Datenschutz: office@ai-guide.at

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Artikel 37 DSGVO liegen nach derzeitiger Einschätzung nicht vor.

Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Name, verschlüsseltes Passwort. Grundlage: Vertragserfüllung (Artikel 6 Absatz 1 lit. b DSGVO).

Profildaten: Schulart, Bundesland, Trägerschaft, Fächer, Klassenbezeichnungen und Schulstufen, übliche Stundendauer. Diese Angaben machst du im Fragebogen; sie steuern, wie die Materialien formuliert werden.

Inhalte: was du in Gespräche schreibst, hochlädst oder erzeugen lässt — Gesprächsverläufe, Arbeitsblätter, Präsentationen, Infografiken, angehängte Dateien.

Nutzungsdaten: welche Werkzeuge du wann benutzt hast und was das gekostet hat. Das brauchen wir für die Guthabenabrechnung.

Zahlungsdaten: beim Aufladen von Guthaben verarbeitet Stripe die Zahlungsdaten. Wir sehen und speichern keine Kartennummern.

Besonders wichtig: Daten von Schülerinnen und Schülern

Die Plattform ist für Lehrkräfte gebaut, nicht für Schülerdaten. Trage in Gespräche und Formulare keine Namen, Geburtsdaten, Diagnosen oder Beurteilungen einzelner Kinder ein.

Wenn du für einen Förderplan trotzdem Angaben zu einem Kind brauchst, verwende einen Vornamen oder ein Kürzel und lass alles weg, was nicht nötig ist. Gesundheitsdaten und sonderpädagogischer Förderbedarf sind besondere Kategorien nach Artikel 9 DSGVO und gehören grundsätzlich nicht in ein KI-Werkzeug.

Gesprächsverläufe werden nach einem Jahr ohne Änderung automatisch gelöscht. Du kannst jedes Gespräch jederzeit selbst endgültig löschen.

Wo die Daten liegen

Datenbank und Anwendung laufen ausschließlich in Rechenzentren in Frankfurt am Main.

Für die KI-Verarbeitung werden die Inhalte deiner Anfrage an die unten genannten Anbieter übermittelt. Bei Google und OpenAI erfolgt die Verarbeitung in den Vereinigten Staaten. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; dieses gilt als angemessenes Schutzniveau im Sinne des Artikel 45 DSGVO.

Nach den Geschäftsbedingungen der genannten Anbieter werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training ihrer Modelle verwendet.

An wen wir Daten weitergeben

Nur an die folgenden Auftragsverarbeiter und nur, soweit es für den Betrieb nötig ist. Eine Weitergabe zu Werbezwecken findet nicht statt; wir verkaufen keine Daten.

Wie lange wir speichern

Kontodaten: solange das Konto besteht. Nach der Löschung des Kontos werden sie entfernt.

Gespräche: ein Jahr ab der letzten Änderung, dann automatisch. Vorher jederzeit selbst löschbar.

Erzeugte Materialien: bis du sie löschst.

Abrechnungsdaten: sieben Jahre, weil § 132 Bundesabgabenordnung das verlangt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Artikel 15 bis 21 DSGVO).

Wende dich dafür an office@ai-guide.at. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, dsb.gv.at).

Keksdateien (Cookies) und Verfolgung

Wir setzen nur technisch notwendige Keksdateien: eine für die Anmeldung, eine für die gewählte Sprache und Darstellung. Dafür ist keine Einwilligung nötig.

Es findet keine Reichweitenmessung und kein Verfolgen über Seiten hinweg statt. Es sind keine Dienste von Facebook, Google Analytics oder vergleichbaren Anbietern eingebunden.

Wenn deine Schule die Plattform einsetzt

Nutzt du die Plattform im Auftrag deiner Schule, ist die Schule datenschutzrechtlich verantwortlich und wir sind Auftragsverarbeiterin. Die Schule schließt dafür einen Auftragsverarbeitungsvertrag mit uns ab; den Entwurf stellen wir bereit.

Diese Anbieter sind beteiligt

AnbieterWofürWo
Supabase Inc.Datenbank und AnmeldeverwaltungRechenzentrum Frankfurt am Main (EU)Auftragsverarbeitung, Speicherung ausschließlich in der EU
Vercel Inc.Betrieb der Anwendung (Server)Rechenzentrum Frankfurt am Main (EU)Auftragsverarbeitung, Ausführung ausschließlich in der EU
Google Ireland Ltd. / Google LLCKI-Textverarbeitung (Gemini), auf Wunsch WebsucheVereinigte StaatenEU-US Data Privacy Framework; Inhalte werden nicht zum Training verwendet
OpenAI Ireland Ltd. / OpenAI LLCErzeugung von Bildern und SymbolenVereinigte StaatenEU-US Data Privacy Framework; Inhalte werden nicht zum Training verwendet
Black Forest Labs GmbHErzeugung von InfografikenDeutschland (EU)Auftragsverarbeitung
Stripe Payments Europe Ltd.Zahlungsabwicklung beim Aufladen von GuthabenIrland (EU), Konzern mit Sitz in den USAEigenverantwortlicher Zahlungsdienstleister