Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:
Markus Nick, Hinterm Zaun 24, 76228 Karlsruhe, Deutschland
E-Mail: kontakt@skillsquare.app
Telefon: +4915777043630
Die für den Kontakt zur Verfügung stehenden Sprache ist Deutsch.
2. Allgemeines und Datensicherheit
Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Hosting-Standort Wir legen großen Wert darauf, dass die Verarbeitung Ihrer Daten primär innerhalb der Europäischen Union erfolgt. Alle wesentlichen Systeme für Hosting, Datenbanken und Texterkennung werden auf Servern in Deutschland oder dem europäischen Ausland betrieben. Soweit wir Dienstleister aus Drittstaaten (z. B. USA) einsetzen, haben wir besondere Schutzmaßnahmen ergriffen (siehe unten).
3. Arten der verarbeiteten Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist.
a) Bestandsdaten (Nutzerkonto) Wenn Sie ein Konto in unserer App erstellen, verarbeiten wir folgende Daten:
Vor- und Nachname
E-Mail-Adresse
Schulname
Lehrer-Kürzel
Authentifizierungsdaten (Passwörter sind verschlüsselt gespeichert)
Rechtsgrundlage für die Verarbeitung der Bestandsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen).
b) Nutzungsdaten Bei jedem Zugriff auf unsere App werden automatisch Informationen erfasst (Server-Logfiles):
IP-Adresse (ggf. anonymisiert)
Datum und Uhrzeit des Zugriffs
Verwendeter Browser und Betriebssystem
c) Inhaltsdaten (Uploads) Im Rahmen der App-Nutzung laden Sie Dokumente (z. B. Arbeitsblätter als Bilddateien) hoch. Diese können potenziell personenbezogene Daten Dritter (z. B. Schülernamen, Handschriften) enthalten. Hinweis: Diese Dateien werden von uns automatisiert verarbeitet, um Text zu extrahieren (OCR). Personenbezogene Merkmale werden hierbei technisch bestmöglich entfernt, bevor eine inhaltliche Analyse stattfindet.
4. Hosting und technische Infrastruktur
a) App-Hosting (IONOS)
Unsere Webapplikation und Website werden gehostet bei: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von IONOS gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer sicheren Bereitstellung des Online-Angebots). Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit IONOS geschlossen.
b) OCR-Texterkennung & Vorverarbeitung (Hetzner)
Für rechenintensive Prozesse, insbesondere die optische Zeichenerkennung (OCR) Ihrer hochgeladenen Dokumente, nutzen wir dedizierte Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Standort: Die Verarbeitung findet ausschließlich in Rechenzentren in Deutschland (Nürnberg) statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an leistungsfähiger Infrastruktur). Wir haben mit der Hetzner Online GmbH einen Vertrag zur Auftragsverarbeitung geschlossen, der die Einhaltung der DSGVO garantiert.
c) Datenbank & Backend (Supabase)
Zur Speicherung der Nutzerkonten und App-Daten nutzen wir Supabase Inc. (USA). Speicherort: Wir haben unsere Datenbankinstanz technisch in der Region EU West (Frankfurt) konfiguriert. Die physische Speicherung erfolgt damit auf Servern innerhalb der EU (via AWS Europe). Datenschutz-Garantie: Da Supabase Inc. seinen rechtlichen Sitz in den USA hat und (Stand Jan. 2026) nicht unter dem "EU-U.S. Data Privacy Framework" gelistet ist, stützen wir die Verarbeitung auf die EU-Standardvertragsklauseln (SCCs). Diese vertragliche Garantie stellt sicher, dass auch bei einem theoretischen administrativen Zugriff aus den USA das europäische Datenschutzniveau gewahrt bleibt.
5. KI-Analyse und Textverarbeitung (OpenAI)
Zur inhaltlichen Analyse der hochgeladenen Texte nutzen wir die API von OpenAI Ireland Ltd., Dublin (Mutterkonzern: OpenAI OpCo, LLC, USA).
Anonymisierungsstrategie: Wir verfolgen einen "Privacy-by-Design"-Ansatz. Bevor Textfragmente an OpenAI gesendet werden, durchlaufen sie auf unseren eigenen Servern (Hetzner) eine automatisierte Bereinigung. Hierbei werden identifizierende Merkmale (Namen, Adressen) entfernt. Wir übermitteln an OpenAI daher nach unserem technischen Ermessen anonymisierte Daten.
Rechtliches Sicherheitsnetz: Da eine automatisierte Anonymisierung technisch nie zu 100% fehlerfrei garantiert werden kann, haben wir vorsorglich einen Vertrag zur Auftragsverarbeitung mit OpenAI geschlossen, der die EU-Standardvertragsklauseln beinhaltet. Sollten in Einzelfällen doch personenbezogene Datenreste übertragen werden, ist dies rechtlich abgesichert. OpenAI verwendet die über unsere API gesendeten Daten nicht zum Training eigener KI-Modelle.
6. Zahlungsabwicklung (Stripe)
Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd., Dublin, Irland. Dabei werden Zahlungsdaten (Name, Betrag, Währung, Transaktions-ID) an Stripe übermittelt. Drittlandtransfer: Daten können an die Muttergesellschaft Stripe, Inc. in die USA übertragen werden. Stripe ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die EU-Kommission hat festgestellt, dass die USA für DPF-zertifizierte Unternehmen ein angemessenes Datenschutzniveau bieten. Ein gesonderter Vertrag mit Standardvertragsklauseln ist daher hier nicht zwingend erforderlich, aber die Zertifizierung bietet Rechtssicherheit.
7. Analyse und Tracking
a) Google Tag Manager
Wir verwenden den Google Tag Manager (Anbieter: Google Ireland Limited). Dieses Tool dient ausschließlich der Verwaltung von Website-Tags über eine Oberfläche. Der Tag Manager selbst setzt keine Cookies und greift nicht auf Nutzerdaten zu, leitet aber technisch bedingt die IP-Adresse kurzzeitig zur Verbindungsherstellung weiter.
b) Google Analytics (GA4)
Soweit Sie hierfür Ihre Einwilligung erteilt haben, nutzen wir Google Analytics zur Analyse des Nutzungsverhaltens. Datenübermittlung: Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was den Datentransfer legitimiert. Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
8. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Speicherfristen vorsehen.
Nutzerkonto: Daten werden gespeichert, solange das Konto aktiv ist. Bei Löschung des Kontos werden alle in Supabase gespeicherten personenbezogenen Daten unverzüglich gelöscht.
Logs: Server-Logfiles werden regelmäßig (z. B. nach 7 Tagen) automatisch gelöscht.
Uploads: Hochgeladene Bilder und extrahierte Texte werden nach Abschluss der Analyse aus unserem Cache entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht.
9. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Sie haben außerdem ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Zudem steht Ihnen ein Recht auf Datenübertragbarkeit und Einschränkung der Verarbeitung zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse oder per E-Mail an kontakt@skillsquare.app an uns wenden.
Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
10. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.
Stand: Januar 2026