Datenschutzerklärung

1. Verantwortlicher

SNI UG (haftungsbeschränkt)
Haßlocher Str. 63, 68219 Mannheim
E-Mail: christian@willmann.com.de

2. Welche Daten wir verarbeiten

Beim Betrieb von direkt.zeitfrei verarbeiten wir folgende Datenkategorien:

• Kontodaten: Benutzername (frei wählbar, kein Klarname erforderlich), E-Mail-Adresse
• Zahlungsdaten: Abo-Typ, Laufzeit (über Stripe — wir sehen keine Kreditkartennummern)
• Nutzungsdaten: Anonymisierte pädagogische Einschätzungen (keine Namen beurteilter Personen)
• Technische Daten: IP-Adresse (nur in Server-Logs, max. 7 Tage), Session-Cookies
• Magic-Link-Daten: Einmal-Tokens für passwortlose Anmeldung (automatisch gelöscht nach Nutzung oder Ablauf)

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Bereitstellung des Dienstes, Nutzer-Account — einschließlich Formulierungshilfe für Schulzeugnisse und Lehramtsanwärter-Beurteilungen	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zahlungsabwicklung (Stripe)	Art. 6 Abs. 1 lit. b DSGVO
KI-Formulierungshilfe (Anthropic Claude)	Art. 6 Abs. 1 lit. b DSGVO
Sicherheit, Missbrauchsschutz, Server-Logs	Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenschutzbestätigung dokumentieren	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

4. Auftragsverarbeiter und Dritte

Stripe (Zahlungsabwicklung)

Zur Abwicklung von Abonnements nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Zahlungsdaten nach PCI-DSS-Standard. Kreditkartennummern werden ausschließlich bei Stripe gespeichert, nicht bei uns. Grundlage für die Übermittlung in Drittländer: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung: stripe.com/de/privacy

Anthropic Claude (KI-Formulierungshilfe)

Für die automatische Texterstellung nutzen wir die API von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Die an Anthropic übertragenen Eingaben dürfen ausschließlich anonyme Codes und allgemeine pädagogische Beschreibungen enthalten — niemals Namen oder personenbezogene Daten beurteilter Personen (Schülerinnen/Schüler, Lehramtsanwärterinnen/Lehramtsanwärter oder andere). Grundlage für die Übermittlung in die USA: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung: anthropic.com/privacy

Hetzner Online GmbH (Hosting)

Unsere Server werden betrieben von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Alle Daten werden auf Servern in Deutschland/EU verarbeitet. Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist abgeschlossen.

Google LLC (E-Mail-Versand)

Für den Versand von System-E-Mails (Login-Links, Passwort-Bestätigungen, Kauf-Bestätigungen, Feature-Wünsche) nutzen wir den SMTP-Dienst von Google LLC (Gmail), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dabei werden Empfänger-E-Mail-Adresse und Inhalt der jeweiligen Mail übertragen. Feature-Wünsche enthalten Nutzernamen und den eingegebenen Freitext — bitte keine personenbezogenen Daten anderer Personen angeben. Grundlage für die Übermittlung in die USA: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Google Workspace DPA). Datenschutzerklärung: policies.google.com/privacy

5. Was nicht gespeichert wird

Namen und Identifizierungsmerkmale beurteilter Personen (Schülerinnen/Schüler, Lehramtsanwärterinnen/Lehramtsanwärter oder andere) werden zu keinem Zeitpunkt auf unseren Servern gespeichert. Das System arbeitet ausschließlich mit anonymen Codes und deinen pädagogischen Bewertungseinschätzungen. Die Zuordnung Code ↔ Klarname bleibt ausschließlich bei dir.

5a. Eigenverantwortung bei der Nutzung

Die Nutzung von direkt.zeitfrei.jetzt erfolgt eigenverantwortlich. Verantwortung für den datenschutzkonformen und rechtlich zulässigen Einsatz in deinem beruflichen Kontext liegt beim Nutzenden. Ob der Einsatz im Rahmen deiner beruflichen Pflichten zulässig ist, obliegt deiner eigenen Prüfung.

Für die Erstellung von Beurteilungen für Lehramtsanwärterinnen und Lehramtsanwärter gilt zusätzlich: Die rechtliche Zulässigkeit des KI-gestützten Einsatzes im Rahmen des jeweiligen Landesbeamtenrechts (z.B. LBG, APO) und der dienstlichen Vorgaben der Ausbildungsschule ist vom Nutzenden eigenverantwortlich zu prüfen. Das Werkzeug dient ausschließlich als Formulierungshilfe; die inhaltliche Verantwortung für die Beurteilung verbleibt vollständig bei der ausbildenden Lehrkraft.

6. Speicherdauer

• Nutzungsdaten (Einschätzungen): Automatische Löschung spätestens 8 Wochen nach Erstellung jedes Eintrags. Lade alle Texte rechtzeitig herunter.
• Kontodaten: Bis zur Konto-Löschung; nach Kündigung 30 Tage Aufbewahrung, danach Löschung
• Zahlungsdaten: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht)
• Feature-Wünsche: Bis zur Konto-Löschung oder auf Anfrage; der Admin kann einzelne Einträge manuell entfernen
• Server-Logs / IP-Adressen: max. 7 Tage
• Magic-Link-Tokens: 24 Stunden ab Erstellung oder sofort bei Nutzung

7. Cookies und Session

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie für den eingeloggten Zustand. Es werden keine Tracking-, Werbe- oder Analytics-Cookies eingesetzt.

8. Deine Rechte

Du hast nach DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15): Welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung deiner Daten (soweit keine Aufbewahrungspflicht)
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Deine Daten in maschinenlesbarem Format
• Widerspruch (Art. 21): Widerspruch gegen auf Art. 6 Abs. 1 lit. f gestützte Verarbeitung

Anfragen bitte per E-Mail an: christian@willmann.com.de

8. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Baden-Württemberg ist das der Landesbeauftragte für Datenschutz und Informationsfreiheit (www.baden-wuerttemberg.datenschutz.de).

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder unsere Dienste ändern. Bei wesentlichen Änderungen, die deine Rechte betreffen, informieren wir dich per E-Mail oder durch einen Bestätigungshinweis beim nächsten Login.