Datenschutzerklärung

Vorlage. Bitte mit einem Datenschutz-Generator (z. B. von e-recht24 oder Datenschutz-Generator.de) abgleichen und prüfen lassen.

1. Verantwortlicher

Name, Anschrift, E-Mail: sossehbadou@gmail.com

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert), Zeitpunkt der Registrierung. Zweck: Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).
• Präsentationen: Die Präsentationen, die du in Tafel speicherst. Zweck: Speicherung und Synchronisierung für dich (Art. 6 Abs. 1 lit. b DSGVO).
• Abo: Tarif, Status und Laufzeit deines Abos. Zahlungsdaten selbst (Karte, PayPal) verarbeitet nur der Zahlungsanbieter.
• Server-Protokolle: Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch notwendige Daten wie IP-Adresse und Zeitpunkt, um die Seite sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Nicht auf unseren Servern gespeichert werden: Klassenlisten mit Namen von Schülerinnen und Schülern, eigene Warm-up-Spiele, Designs und Einstellungen. Diese bleiben ausschließlich im Speicher deines Browsers.

3. Speicherung im Browser

Tafel speichert deine Anmeldung, deine Einstellungen und eine Kopie deiner Präsentationen im lokalen Speicher deines Browsers. Das ist für den Dienst technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Analyse- oder Werbe-Cookies und keine Tracking-Dienste ein.

4. Empfänger und Auftragsverarbeiter

• Hosting: Cloudflare, Inc. (Auslieferung der Website und der Server-Funktionen). Auftragsverarbeitungsvertrag (DPA) im Cloudflare-Dashboard abschließen. Drittlandübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
• Datenbank und Anmeldung: Supabase Inc., Rechenzentrum in Frankfurt am Main (EU). DPA bei Supabase abschließen.
• Zahlungen: Stripe (Stripe Technology Europe Ltd. bzw. Stripe Payments Company, Kaufabwicklung über „Link“) als Wiederverkäufer (Merchant of Record). Beim Kauf gelten zusätzlich deren Datenschutzbestimmungen.
• E-Mail-Versand (Bestätigung, Passwort): über Supabase bzw. deinen eigenen SMTP-Anbieter, falls eingerichtet.
• Nur wenn die Tafel-KI aktiv ist: KI-Anbieter (z. B. Anthropic PBC, USA). An ihn geht nur der Text deines Auftrags, keine Kontodaten.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst (im Konto unter „Konto löschen“), werden Konto und alle Präsentationen sofort gelöscht. Rechnungsdaten bewahrt der Zahlungsanbieter nach den gesetzlichen Fristen auf.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Export aller Präsentationen im Konto) und Widerspruch. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Stand: Datum