
AI GUIDERechtlichesStand: 23. August 2026
Pflicht nach Artikel 13 und 14 DSGVO. Muss ohne Anmeldung erreichbar sein und in verständlicher Sprache erklären, was mit den Daten geschieht.
Entwurf. Die gelb markierten Stellen müssen noch ausgefüllt werden. Vor der Veröffentlichung sollte eine Person mit juristischer Zulassung darüberschauen — dieser Text ersetzt keine Rechtsberatung.
Verantwortlich im Sinne der DSGVO ist AI-Guide Andreea Negru, Dürckheimstraße 13, 4232 Hagenberg, Österreich.
Fragen zum Datenschutz: office@ai-guide.at
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Artikel 37 DSGVO liegen nach derzeitiger Einschätzung nicht vor.
Kontodaten: E-Mail-Adresse, Name, verschlüsseltes Passwort. Grundlage: Vertragserfüllung (Artikel 6 Absatz 1 lit. b DSGVO).
Profildaten: Schulart, Bundesland, Trägerschaft, Fächer, Klassenbezeichnungen und Schulstufen, übliche Stundendauer. Diese Angaben machst du im Fragebogen; sie steuern, wie die Materialien formuliert werden.
Inhalte: was du in Gespräche schreibst, hochlädst oder erzeugen lässt — Gesprächsverläufe, Arbeitsblätter, Präsentationen, Infografiken, angehängte Dateien.
Nutzungsdaten: welche Werkzeuge du wann benutzt hast und was das gekostet hat. Das brauchen wir für die Guthabenabrechnung.
Zahlungsdaten: beim Aufladen von Guthaben verarbeitet Stripe die Zahlungsdaten. Wir sehen und speichern keine Kartennummern.
Die Plattform ist für Lehrkräfte gebaut, nicht für Schülerdaten. Trage in Gespräche und Formulare keine Namen, Geburtsdaten, Diagnosen oder Beurteilungen einzelner Kinder ein.
Wenn du für einen Förderplan trotzdem Angaben zu einem Kind brauchst, verwende einen Vornamen oder ein Kürzel und lass alles weg, was nicht nötig ist. Gesundheitsdaten und sonderpädagogischer Förderbedarf sind besondere Kategorien nach Artikel 9 DSGVO und gehören grundsätzlich nicht in ein KI-Werkzeug.
Gesprächsverläufe werden nach einem Jahr ohne Änderung automatisch gelöscht. Du kannst jedes Gespräch jederzeit selbst endgültig löschen.
Datenbank und Anwendung laufen ausschließlich in Rechenzentren in Frankfurt am Main.
Für die KI-Verarbeitung werden die Inhalte deiner Anfrage an die unten genannten Anbieter übermittelt. Bei Google und OpenAI erfolgt die Verarbeitung in den Vereinigten Staaten. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; dieses gilt als angemessenes Schutzniveau im Sinne des Artikel 45 DSGVO.
Nach den Geschäftsbedingungen der genannten Anbieter werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training ihrer Modelle verwendet.
Nur an die folgenden Auftragsverarbeiter und nur, soweit es für den Betrieb nötig ist. Eine Weitergabe zu Werbezwecken findet nicht statt; wir verkaufen keine Daten.
Kontodaten: solange das Konto besteht. Nach der Löschung des Kontos werden sie entfernt.
Gespräche: ein Jahr ab der letzten Änderung, dann automatisch. Vorher jederzeit selbst löschbar.
Erzeugte Materialien: bis du sie löschst.
Abrechnungsdaten: sieben Jahre, weil § 132 Bundesabgabenordnung das verlangt.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Artikel 15 bis 21 DSGVO).
Wende dich dafür an office@ai-guide.at. Wir antworten innerhalb eines Monats.
Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, dsb.gv.at).
Wir setzen nur technisch notwendige Keksdateien: eine für die Anmeldung, eine für die gewählte Sprache und Darstellung. Dafür ist keine Einwilligung nötig.
Es findet keine Reichweitenmessung und kein Verfolgen über Seiten hinweg statt. Es sind keine Dienste von Facebook, Google Analytics oder vergleichbaren Anbietern eingebunden.
Nutzt du die Plattform im Auftrag deiner Schule, ist die Schule datenschutzrechtlich verantwortlich und wir sind Auftragsverarbeiterin. Die Schule schließt dafür einen Auftragsverarbeitungsvertrag mit uns ab; den Entwurf stellen wir bereit.
| Anbieter | Wofür | Wo |
|---|---|---|
| Supabase Inc. | Datenbank und Anmeldeverwaltung | Rechenzentrum Frankfurt am Main (EU)Auftragsverarbeitung, Speicherung ausschließlich in der EU |
| Vercel Inc. | Betrieb der Anwendung (Server) | Rechenzentrum Frankfurt am Main (EU)Auftragsverarbeitung, Ausführung ausschließlich in der EU |
| Google Ireland Ltd. / Google LLC | KI-Textverarbeitung (Gemini), auf Wunsch Websuche | Vereinigte StaatenEU-US Data Privacy Framework; Inhalte werden nicht zum Training verwendet |
| OpenAI Ireland Ltd. / OpenAI LLC | Erzeugung von Bildern und Symbolen | Vereinigte StaatenEU-US Data Privacy Framework; Inhalte werden nicht zum Training verwendet |
| Black Forest Labs GmbH | Erzeugung von Infografiken | Deutschland (EU)Auftragsverarbeitung |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung beim Aufladen von Guthaben | Irland (EU), Konzern mit Sitz in den USAEigenverantwortlicher Zahlungsdienstleister |