Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten verarbeitet werden

Welche Daten anfallen, hängt davon ab, wie du Mathescout nutzt. In Betracht kommen insbesondere:

• Kontodaten: Vorname, Nachname, E-Mail-Adresse, Benutzername, Passwort-Hash und interne Nutzer-ID,
• Lern- und Unterrichtsinhalte: Texteingaben, Dialogverläufe, Aufgaben, Rechenwege, erzeugte Antworten, Lernzusammenfassungen und gespeicherte Lösungsvorlagen,
• Medien: Sprachaufnahmen zur Transkription sowie hochgeladene Fotos und PDF-Dateien einschließlich daraus abgeleiteter Vorschaubilder und Inhaltsanalysen,
• Nutzungs- und Sitzungsdaten: Sitzungskennungen, Beginn und Ende einer Sitzung, gewählter Lernenden- oder Lehrendenmodus und Funktionsaufrufe,
• technische Daten: IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser-/Geräteinformationen und Fehler- oder Sicherheitsprotokolle.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Das ist notwendig, um Seiten auszuliefern, Stabilität und Sicherheit zu gewährleisten und missbräuchliche Zugriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Angebots. Soweit die Verarbeitung für die Nutzung vertraglicher Funktionen erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Die öffentlich zugänglichen Rechtsseiten laden keine externen Analyse-, Schrift- oder UI-Dienste.

4. Registrierung, Anmeldung und Kontakt

Nutzerkonto

Kontodaten werden verarbeitet, um die Registrierung, Anmeldung, persönliche Zuordnung von Sitzungen und gespeicherten Inhalten sowie die Kontoverwaltung zu ermöglichen. Passwörter werden nicht im Klartext, sondern als kryptografischer Prüfwert gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der sachgerechten Beantwortung von Anfragen.

5. Lern-, Dialog-, Sprach- und Upload-Daten

Zur Durchführung einer Mathescout-Sitzung verarbeiten wir die von dir bereitgestellten Inhalte und den bisherigen Gesprächskontext. Je nach verwendeter Funktion geschieht Folgendes:

• Textnachrichten und Aufgaben werden analysiert, um passende Erklärungen oder Lösungsvorlagen zu erzeugen.
• Sprachaufnahmen werden zur Transkription an den eingesetzten KI-Dienst übertragen; die Audiodatei wird dabei serverseitig nur für die technische Durchführung der Anfrage benötigt.
• Fotos und PDFs werden auf unserem Server gespeichert, technisch aufbereitet und zur mathematischen Inhaltsanalyse als Bilddaten an den KI-Dienst übermittelt.
• Der Gesprächsverlauf sowie Ergebnisse der Dokumentenanalyse können für die aktuelle Sitzung und zur Erzeugung einer kompakten Lernzusammenfassung verwendet werden.

Die Verarbeitung ist für die von dir angeforderte Funktion erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Enthalten Eingaben personenbezogene Daten Dritter, bist du dafür verantwortlich, dass deren Übermittlung zulässig ist.

6. Verarbeitung durch OpenAI

Für Textgenerierung, mathematische Analyse, Bildauswertung, Zusammenfassungen sowie Sprachtranskription nutzt Mathescout die API von OpenAI. Dabei werden nur die Inhalte übermittelt, die für die jeweilige Anfrage benötigt werden; dies können Dialogausschnitte, Aufgaben, Transkripte, Bildinhalte und Sitzungszusammenfassungen sein.

Dienstleister für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und einer Vereinbarung zur Auftragsverarbeitung.

Nach den veröffentlichten Angaben von OpenAI werden über die API übermittelte Daten standardmäßig nicht zum Training der Modelle eingesetzt. Für Sicherheits- und Missbrauchskontrollen können API-Inhalte standardmäßig für bis zu 30 Tage protokolliert werden, sofern keine abweichende Aufbewahrungskonfiguration greift oder eine längere Speicherung gesetzlich erforderlich ist. Weitere Informationen bieten die OpenAI-Hinweise zur API-Datenverarbeitung.

Mathescout trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

7. Lernstände, Sitzungszusammenfassungen und Lösungsvorlagen

Beendete Lernsitzungen werden in kompakter Form dem Nutzerkonto zugeordnet. Die Zusammenfassung kann Themen, bearbeitete Aufgaben, erkennbare Stärken, Verständnisprobleme, Lernfortschritte und Vorschläge für die nächste Sitzung enthalten. Sie dient dazu, später an den Lernstand anzuknüpfen.

Im Lehrendenmodus können selbst benannte Lösungsvorlagen mit Aufgabenstellung und Whiteboard-Inhalt dauerhaft im persönlichen Bereich gespeichert, umbenannt und gelöscht werden. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Hochgeladene Dokumente werden serverseitig dem Konto beziehungsweise der Sitzung zugeordnet. Sie werden nicht veröffentlicht. Eine Löschung kann jederzeit über kontakt@mathescout.de verlangt werden.

8. Schutz der Registrierung mit Google reCAPTCHA

Auf der Startseite wird im Registrierungsbereich Google reCAPTCHA eingesetzt, um automatisierte Eingaben und Missbrauch zu erkennen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitpunkt und Interaktionsdaten an Google übermittelt werden.

Die Einbindung dient dem Schutz der Registrierung und der technischen Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr automatisierter Angriffe und betrügerischer Konten. Soweit reCAPTCHA Informationen auf deinem Endgerät speichert oder ausliest, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG.

Es kann zu einer Verarbeitung durch Google-Unternehmen außerhalb des EWR kommen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

9. Cookies, Sitzungsspeicher und externe Bibliotheken

Technisch erforderliche Speicherung

Für angemeldete Bereiche werden technisch erforderliche Sitzungskennungen verwendet. Außerdem speichert Mathescout die Auswahl „Lernende“ oder „Lehrende“ unter dem Schlüssel mathescoutAudienceMode im lokalen Speicher deines Browsers. Dies dient dazu, die gewünschte Oberfläche bereitzustellen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf das Endgerät ist für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Du kannst Browserdaten über die Einstellungen deines Browsers löschen. Danach müssen Auswahl oder Anmeldung gegebenenfalls erneut vorgenommen werden.

Technische Bibliotheken

In der Startseite und im Tutor werden derzeit einzelne Darstellungs- und Funktionsbibliotheken über das Content Delivery Network jsDelivr geladen, darunter Bootstrap, Icons, MathJax, JSXGraph und Marked. Beim Abruf erhält der CDN-Anbieter technisch bedingt insbesondere deine IP-Adresse und Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer sicheren und performanten Auslieferung der benötigten Programmdateien.

Ein verlinktes YouTube-Video wird nicht auf Mathescout eingebettet. Daten werden an YouTube erst übertragen, wenn du den externen Link aufrufst.

10. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können gehören:

• Hosting- und technische Betriebsdienstleister,
• OpenAI als Auftragsverarbeiter für KI-Funktionen,
• Google beim Einsatz von reCAPTCHA,
• jsDelivr und dessen technische Infrastruktur beim Abruf externer Bibliotheken,
• Behörden oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht.

Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums stützen Dienstleister die Übermittlung – je nach Empfänger und Verarbeitung – insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Schutzmechanismen kann in Drittländern ein anderes Datenschutzniveau bestehen.

11. Speicherdauer

Gesetzliche Aufbewahrungsfristen, insbesondere aus Handels- oder Steuerrecht, bleiben unberührt. Daten werden gelöscht oder anonymisiert, sobald Zweck und Aufbewahrungspflichten entfallen.

12. Deine Datenschutzrechte

Wenn die jeweiligen gesetzlichen Voraussetzungen vorliegen, hast du das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@mathescout.de.

Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Anbieter ist insbesondere zuständig:

13. Hinweise für Minderjährige und Erziehungsberechtigte

Mathescout richtet sich auch an Lernende, die minderjährig sein können. Minderjährige sollen ein Konto nur mit der nach dem anwendbaren Recht erforderlichen Zustimmung ihrer Erziehungsberechtigten anlegen. Erziehungsberechtigte können sich bei Fragen, Auskunfts- oder Löschungswünschen an die oben genannte Kontaktadresse wenden.

Wir bitten Erziehungsberechtigte und Lehrende, Kinder und Jugendliche ausdrücklich darauf hinzuweisen, keine privaten oder vertraulichen Angaben über sich oder andere Personen in Aufgaben, Gespräche und Uploads aufzunehmen.

14. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, zugriffsgeschützte Nutzerbereiche und eine rollen- beziehungsweise kontobezogene Zuordnung gespeicherter Inhalte.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite mit ihrem Stand veröffentlicht.