Datenschutzerklärung

Kurz gesagt: Wir erheben so wenig Daten wie möglich, setzen keine Werbe- oder Analyse-Tracker ein, legen keine Profile von Kindern an und löschen hochgeladene Fotos und PDFs, sobald wir sie nicht mehr brauchen.

Stand: 9. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Thore Breitschuh
Prandtlstraße 48
24232 Schönkirchen
Telefon: 0152 21541373
E-Mail: hallo@stufenblatt.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Überblick und Grundsätze

  • Keine Schülerkonten, keine Schülerprofile. Stufenblatt richtet sich an Lehrkräfte, Eltern und Nachhilfe. Kinder haben keine Konten. Wir fragen nie nach Diagnosen oder Gesundheitsdaten. Anpassungen wie große Schrift oder kleine Schritte sind Eigenschaften des Blatts, nicht eines Kindes.
  • Bitte keine Daten von Kindern hochladen. Laden Sie möglichst keine Namen, Fotos von Gesichtern oder andere Angaben über Kinder hoch. Gelangen solche Angaben dennoch in einen Upload, entfernt unsere Datenschutz-Vorstufe sie, bevor das Blatt entsteht (siehe Abschnitt 6).
  • Kein Tracking. Wir setzen auf dieser Website und in der App keine Analyse-, Werbe- oder Social-Media-Tracker ein und laden keine Schriften oder Skripte von fremden Servern nach.
  • Keine Nutzung zum KI-Training. Wir verwenden Ihre Eingaben nicht zum Training von KI-Modellen.

Hinweis für Schulen

Setzt eine Schule Stufenblatt für ihr Kollegium ein, schließen wir auf Wunsch einen Vertrag zur Auftragsverarbeitung (AVV). Sprechen Sie uns an.

3. Besuch dieser Website

Hosting und Auslieferung

Website und App werden über Server und das Content Delivery Network (CDN) von Bunny.net ausgeliefert (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien). Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird in diesen Protokollen gekürzt (anonymisiert), die Protokolle werden nach 3 Tagen gelöscht. Mit Bunny.net besteht ein Vertrag zur Auftragsverarbeitung.

Cookies und lokale Speicherung

Die Website selbst setzt keine Cookies. Die App setzt nach der Anmeldung genau ein Cookie, das Sie angemeldet hält (Sitzungs-Cookie, gültig bis zu 30 Tage oder bis zur Abmeldung). Außerdem speichert der Browser Ihre Wahl zwischen hellem und dunklem Design und kurzzeitig technische Hinweise für die laufende Sitzung. Beides ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine Einwilligung.

4. Bewerbung für die Testphase

Wenn Sie sich über unser Formular für die Testphase bewerben, verarbeiten wir Name, E-Mail-Adresse und Rolle (z. B. Lehrkraft) sowie freiwillig Klassenstufen, Fächer, die Anzahl der Schulkinder und eine Nachricht. Den Zeitpunkt Ihrer Einwilligung speichern wir als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an hallo@stufenblatt.de widerrufen können.

Abgelehnte Bewerbungen löschen wir nach 30 Tagen, alle übrigen spätestens nach 12 Monaten automatisch. Name, E-Mail-Adresse und Nachricht landen nicht in technischen Protokollen.

5. Konto in der App

Für ein Konto speichern wir Name, E-Mail-Adresse und Ihr Passwort (nur als sicherer Hash, nie im Klartext), dazu Ihre Organisation (bei Einzelpersonen ein Konto mit einem Platz), Rolle, Tarif, Credit-Buchungen, Ihre Darstellungs-Voreinstellungen und den Fortschritt der geführten Tour. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor dem Erraten von Passwörtern begrenzen wir die Zahl der Anmeldeversuche je IP-Adresse. Dafür hält der Server die IP-Adresse nur im Arbeitsspeicher, höchstens 15 Minuten, und schreibt sie nicht in eine Datenbank (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns über den Knopf „Rückmeldung geben“ in der App schreiben, speichern wir Ihre Nachricht zusammen mit technischen Angaben zur Seite, auf der Sie sich befanden, um Fehler nachvollziehen zu können.

Daten herunterladen und Konto löschen: In den Kontoeinstellungen können Sie Ihre Daten jederzeit als Datei herunterladen und Ihr Konto sofort selbst löschen. Dabei werden Ihr Konto, Ihre Arbeitsblätter mit allen Versionen und Bildern, Uploads, Sitzungen und Einstellungen gelöscht. Aus steuer- und handelsrechtlichen Gründen (Art. 6 Abs. 1 lit. c DSGVO) bleiben nur die Credit-Buchungen erhalten, jedoch ohne Bezug zu Ihrer Person.

6. Arbeitsblätter erstellen

Eingaben und Uploads

Für ein Arbeitsblatt geben Sie Stichpunkte ein oder laden bis zu 10 Fotos oder PDFs hoch. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie sind dafür verantwortlich, dass Sie die hochgeladenen Inhalte verwenden dürfen.

Datenschutz-Vorstufe

Ihre Rohdaten – Freitext, Fotos und PDFs – sieht nur ein eigener erster Verarbeitungsschritt, die Datenschutz-Vorstufe. Sie erstellt einen Auszug des fachlichen Inhalts und entfernt dabei Namen, Kontaktdaten, Geburtsdaten und ähnliche Angaben. Danach prüft ein fester Filter noch einmal nach. Die eigentliche Blatterstellung erhält nur diesen bereinigten Auszug, nie Ihre Fotos oder Ihren Originaltext.

Hochgeladene Dateien löschen wir, sobald der Auszug erstellt ist, spätestens nach 24 Stunden. Den Auszug löschen wir, sobald das Blatt fertig ist, ebenfalls spätestens nach 24 Stunden.

Fertige Arbeitsblätter

Fertige Blätter speichern wir in Ihrem Konto, je nach Tarif für eine bestimmte Zeit (z. B. 30 Tage) oder bis Sie sie löschen bzw. Ihr Konto löschen.

KI-Bilder

Auf Ihren Wunsch erzeugt eine KI Bilder für das Blatt. Die Bild-KI erhält dafür nur eine kurze Bildbeschreibung, die aus dem bereits bereinigten Blattinhalt entsteht – keine Fotos, keinen Originaltext, keine Angaben zu Personen. Die erzeugten Bilder speichern wir mit dem Blatt.

7. KI-Anbieter

Für die Datenschutz-Vorstufe, die Blatterstellung und die Bilder nutzen wir KI-Modelle zweier externer Anbieter.

  • Texte (Datenschutz-Vorstufe und Blatterstellung): Z.ai (Modelle der GLM-Reihe), JINGSHENG HENGXING TECHNOLOGY PTE. LTD., 10 Anson Road, #26-03, International Plaza, Singapur 079903. Die Verarbeitung findet in Singapur statt. Nach den veröffentlichten Bedingungen von Z.ai für die Programmierschnittstelle werden Eingaben dort nur zur Beantwortung der Anfrage verarbeitet und nicht gespeichert.
  • Bilder: Black Forest Labs (Modelle der FLUX-Reihe), BFL GmbH, Ingeborg-Krummer-Schroth-Straße 18, 79106 Freiburg im Breisgau, Deutschland. Wir nutzen den Endpunkt in der EU.

Zu Übermittlungen außerhalb der EU siehe Abschnitt 12. KI-Ergebnisse sind Entwürfe. Rechenergebnisse prüft unser eigener Code nach, Texte sollten Sie vor dem Einsatz fachlich prüfen.

8. Faktencheck

Wenn Sie im Editor einen Text auf Fakten prüfen lassen, senden wir kurze, automatisch erzeugte Suchbegriffe (höchstens 80 Zeichen) an die deutschsprachige Wikipedia (Wikimedia Foundation Inc., USA) und an ZUM Unterrichten (ZUM e. V., Deutschland). Diese Suchbegriffe enthalten keine Sätze aus Ihrem Blatt und keine Angaben zu Personen. Die Anfragen stellt unser Server, nicht Ihr Browser; Ihre IP-Adresse wird dabei nicht übermittelt. Das Ergebnis speichern wir mit dem Blatt.

9. E-Mails und Benachrichtigungen

Für E-Mails rund um Ihr Konto (Bestätigung, Passwort zurücksetzen, Einladungen, Bestätigung einer Kontolöschung) nutzen wir den Versanddienst Mailgun (Mailgun Technologies, Inc., 112 E Pecan Street #1135, San Antonio, TX 78205, USA). Wir nutzen die EU-Region von Mailgun, die E-Mails werden also über Server in der EU versendet. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie es erlauben, schickt Ihnen die App eine Push-Benachrichtigung, sobald ein Blatt fertig ist. Dafür speichern wir die Push-Adresse Ihres Browsers. Die Zustellung läuft über den Push-Dienst Ihres Browserherstellers (z. B. Google, Mozilla, Apple). Sie können die Erlaubnis jederzeit in Ihrem Browser zurückziehen (Art. 6 Abs. 1 lit. a DSGVO).

10. Betrieb, Protokolle und Fehlerberichte

Um den Dienst sicher und stabil zu betreiben, schreiben unsere Server technische Protokolle (Art. 6 Abs. 1 lit. f DSGVO). Diese enthalten unter anderem die IP-Adresse, die aufgerufene Adresse und den Zeitpunkt einer Anfrage. Passwörter, Sitzungsschlüssel, Cookies, Inhalte von Uploads und Inhalte von Arbeitsblättern landen nie in diesen Protokollen.

  • Protokolle: Axiom, Inc., 1390 Market Street, Suite 200, San Francisco, CA 94102, USA. Die Protokolle werden in der EU-Region von Axiom (Frankfurt) gespeichert und nach 30 Tagen gelöscht.
  • Fehlerberichte: GlitchTip, betrieben von Burke Software and Consulting LLC, New York, USA. Die Fehlerberichte werden in einem Rechenzentrum in New York gespeichert. Sie enthalten technische Angaben wie Browser, Fehlermeldung und die betroffene Seite, aber keine Namen, E-Mail-Adressen oder IP-Adressen. Sie werden nach 90 Tagen automatisch gelöscht.

11. Bezahlung

Bezahlte Tarife wickeln wir über PayPal ab (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Wenn Sie mit PayPal bezahlen, geben Sie Ihre Zahlungsdaten direkt bei PayPal ein. Wir erhalten nur die Angaben, die wir für die Abwicklung brauchen, etwa Name, E-Mail-Adresse, Betrag und den Status der Zahlung. PayPal verarbeitet Ihre Daten auch in eigener Verantwortung, zum Beispiel zur Betrugsvorbeugung; Näheres steht in der Datenschutzerklärung von PayPal. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungen zusätzlich gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

12. Empfänger und Drittländer

Ihre Daten geben wir nur an die oben genannten Dienstleister weiter, und nur soweit sie für den jeweiligen Zweck nötig sind. Wir verkaufen keine Daten.

Einige Dienstleister haben ihren Sitz außerhalb der EU:

  • Mailgun (USA): Mailgun Technologies, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
  • Axiom (USA): Die Protokolle liegen in der EU, ein Zugriff aus den USA ist aber möglich.
  • GlitchTip (USA): Die Fehlerberichte werden in den USA gespeichert.
  • Z.ai (Singapur): Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Z.ai erhält für die Blatterstellung nur den bereinigten Auszug ohne Personenbezug und speichert Eingaben nach eigenen Angaben nicht.

Black Forest Labs und PayPal sitzen in der EU.

13. Speicherdauer im Überblick

  • Hochgeladene Fotos und PDFs: bis der Auszug erstellt ist, höchstens 24 Stunden
  • Bereinigter Auszug: bis das Blatt fertig ist, höchstens 24 Stunden
  • Arbeitsblätter: je nach Tarif oder bis zur Löschung durch Sie
  • Konto: bis Sie es löschen
  • Bewerbungen für die Testphase: 30 Tage nach Ablehnung, sonst höchstens 12 Monate
  • Credit-Buchungen und Rechnungen: gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre), nach Kontolöschung ohne Personenbezug

14. Ihre Rechte

Sie haben gegenüber uns jederzeit das Recht auf

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Auskunft, Datenübertragbarkeit und Löschung können Sie direkt in den Kontoeinstellungen der App selbst ausüben. Für alles andere genügt eine E-Mail an hallo@stufenblatt.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.