Datenschutzerklärung

1. Verantwortlicher

Felix Heger
Schloss Herbersdorf 51/3/6, 8412 Allerheiligen bei Wildon, Österreich
E-Mail: hallo@usegradeflow.com

2. Erhobene Daten und Zwecke

2.1 Kontodaten (Registrierung und Anmeldung)

Bei der Registrierung erheben wir Vor- und Nachname, E-Mail-Adresse und Passwort (das Passwort nur als nicht umkehrbarer Hashwert). Diese Daten sind zur Bereitstellung des Dienstes erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Nutzungs- und Bewertungsdaten

Im Rahmen der Nutzung der Plattform werden Bewertungsaktivitäten (z. B. erstellte Aufgaben, Schülerbewertungen) verarbeitet, um den Dienst zu erbringen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 KI-Trainingsdaten (Korrekturen durch Lehrkräfte)

Wenn Sie Korrekturen an KI-generierten Bewertungen vornehmen, können diese Korrekturen, nach ausdrücklicher Einwilligung, anonymisiert zur Verbesserung der KI-Modelle verwendet werden. Die Einwilligung ist freiwillig und kann jederzeit in den Einstellungen widerrufen werden. Personenbezogene Daten werden vor der Speicherung aus den Korrekturen entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

2.4 Server-Protokolle

Bei jedem Aufruf der Website verarbeitet unser Webserver technisch bedingt die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die verweisende Seite und die Browserkennung. In den Zugriffsprotokollen speichern wir die IP-Adresse nur gekürzt (IPv4 ohne das letzte Byte, IPv6 nur die ersten drei Blöcke). Fehlerprotokolle des Webservers können die vollständige IP-Adresse enthalten. Die Protokolle dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen; sie werden größenbegrenzt fortlaufend überschrieben (höchstens fünf Dateien zu je 10 MB) und nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website)

3. Auftragsverarbeiter und Drittempfänger

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen wurden:

4. Speicherdauer

Kontodaten werden bis zur Löschung des Kontos gespeichert. Die Löschung kann jederzeit selbst unter Einstellungen → Konto löschen vorgenommen werden und erfolgt unmittelbar: Klassen, Schüler:innen, Abgaben samt Scans, OCR-Texte und Bewertungen werden dabei sofort entfernt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Unabhängig davon werden Bewertungssitzungen automatisch nach Ablauf der in den Einstellungen gewählten Aufbewahrungsfrist (standardmäßig 12 Monate) gelöscht.

Anonymisierte KI-Trainingsdaten (nach Einwilligung) werden ohne Personenbezug weiter verwendet; ein Widerruf schließt zukünftige Verwendung aus, kann jedoch bereits vollständig anonymisierte Daten nicht rückwirkend entfernen. Ein pseudonymes Nachweisprotokoll über Einwilligungs- und Löschvorgänge bleibt zur Erfüllung der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) erhalten (Art. 17 Abs. 3 lit. b DSGVO).

5. Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3), jederzeit in den Einstellungen möglich

Das Recht auf Löschung können Sie direkt in der Anwendung ausüben: Einstellungen → Konto löschen. Für alle übrigen Anfragen wenden Sie sich bitte an: hallo@usegradeflow.com

6. Cookies, lokale Speicherung und Reichweitenmessung

Diese Anwendung setzt keine Cookies und verwendet weder Werbedienste noch dienstübergreifende Nachverfolgung. Zur Reichweitenmessung zählen wir anonyme Seitenaufrufe sowie anonyme Nutzungsereignisse (etwa Klicks auf Schaltflächen und das Erreichen einzelner Schritte bei der Registrierung) mit einer selbst betriebenen Umami-Instanz auf einem Server in der EU: ohne Cookies, ohne Speicherung Ihrer IP-Adresse und ohne Weitergabe an Dritte. Diese Ereignisse enthalten keine personenbezogenen Angaben — weder Namen noch E-Mail-Adressen noch Inhalte von Abgaben.

Übermittelt werden dabei die aufgerufene Seite, die verweisende Seite, Bildschirmgröße und Browsersprache sowie Browser, Betriebssystem und Gerätetyp. Aus der IP-Adresse werden Land, Region und Ort abgeleitet; die IP-Adresse selbst wird nicht gespeichert. Um mehrere Aufrufe desselben Besuchs zusammenzufassen, bildet Umami aus IP-Adresse und Browserkennung einen regelmäßig neu berechneten, nicht umkehrbaren Hashwert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots)

Widerspruch: Sie können die Messung jederzeit für Ihren Browser abschalten. Hinterlegen Sie dazu in den Entwicklerwerkzeugen Ihres Browsers unter localStorage den Eintragumami.disabled mit dem Wert1. Das Zählskript liest diesen Eintrag und meldet dann nichts mehr.

Ohne Anmeldung legt die Anwendung nichts in Ihrem Browser ab. Im angemeldeten Bereich speichert sie ausschließlich, was die jeweils genutzte Funktion braucht:

• das Anmeldetoken (localStorage, Eintrag auth_token), bis zum Abmelden;
• den Entwurf einer neuen Aufgabe im Einrichtungsassistenten (sessionStorage), bis Sie den Browser-Tab schließen;
• Arbeitsstände der Bewertung: die zuletzt gewählte Ansicht der Abgabe und noch nicht gespeicherte Kommentar-Entwürfe (localStorage);
• ob Sie einen Hinweis im Dashboard bereits geschlossen haben (localStorage).

Diese Einträge sind für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 165 Abs. 3 TKG 2021), weshalb dafür keine Einwilligung eingeholt werden muss. Sie enthalten keine Angaben, die an Dritte gehen, und lassen sich jederzeit über die Browsereinstellungen löschen.

7. Beschwerderecht

Sie haben das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at