Grundsätze der Verarbeitung personenbezogener Daten
Gültig ab 9. Oktober 2026
Diese Grundsätze beschreiben, wie die Gesellschaft ForClassmates s.r.o. personenbezogene Daten der Nutzer und Besucher der Bildungs-App ForClassmates (im Folgenden „App“) verarbeitet, die unter www.forclassmates.com und über ihre Schnittstellen verfügbar ist. Wir veröffentlichen sie gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, im Folgenden „DSGVO“) und dem Gesetz Nr. 110/2019 Slg., über die Verarbeitung personenbezogener Daten.
1. Verantwortlicher
1.1. Verantwortlicher für die personenbezogenen Daten ist die ForClassmates s.r.o., IČO 05625351, mit Sitz in Evropská 516/10, Dejvice, 160 00 Praha 6, eingetragen im vom Městský soud v Praze (Stadtgericht Prag) geführten Handelsregister, Abschnitt C, Einlage 297922 (im Folgenden „wir“).
1.2. In Angelegenheiten personenbezogener Daten kontaktieren Sie uns unter info@forclassmates.com oder an der Anschrift unseres Sitzes. Einen Datenschutzbeauftragten haben wir nicht benannt.
1.3. Nutzt eine Schule oder eine andere Organisation die App für ihre Schüler oder Mitarbeiter auf Grundlage eines Vertrags über die Verarbeitung personenbezogener Daten, ist diese Organisation Verantwortlicher für die Daten, die sie in die App einstellt, und wir sind ihr Auftragsverarbeiter. In diesem Fall wenden Sie sich zunächst an diese Organisation.
2. Wessen Daten wir verarbeiten
2.1. Wir verarbeiten Daten von registrierten Nutzern (Schülern, Lehrkräften und Eltern), von Kindern unter 15 Jahren und ihren gesetzlichen Vertretern, von Erstellern öffentlicher Inhalte, von Vertretern von Schulen und anderen Organisationen, von Abonnementkunden und von nicht angemeldeten Besuchern der App.
3. Zwecke, Daten, Rechtsgrundlagen und Dauer der Verarbeitung
| Zweck | Daten | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Registrierung und Verwaltung des Kontos | E-Mail-Adresse, Passwort (gespeichert als Einweg-Hashwert, aus dem es nicht zurückgewonnen werden kann), Benutzername, Vor- und Nachname, sofern Sie sie angeben, Kontoart, Geburtsdatum, Sprache, Profilfoto, Kennung des Google-Kontos bei Anmeldung über Google, E-Mail-Adresse des gesetzlichen Vertreters bei Kindern unter 15 Jahren | Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO); bei Kindern unter 15 Jahren Einwilligung des gesetzlichen Vertreters (Art. 8 DSGVO, § 7 des Gesetzes Nr. 110/2019 Slg.) | für die Dauer des Bestehens des Kontos |
| Bereitstellung der Funktionen der App | erstellte und hochgeladene Inhalte, Antworten und Ergebnisse, Fortschritt in Kursen, auf den Seiten der App verbrachte Zeit (Seitenadresse, Beginn und Ende), Mitgliedschaft in Organisationen und Gruppen, Aufgaben, Beiträge und Kommentare, Punkte, Level, Serien und Abzeichen, Spielspitznamen | Vertragserfüllung | für die Dauer des Bestehens des Kontos; gelöschte Inhalte gemäß Ziff. 10.2 der Lizenzbedingungen |
| Bereitstellung von Statistiken für Eltern, Lehrkräfte und Gruppen | Ergebnisse, Fortschritt, Aktivität, Inhalte des Kindes | Vertragserfüllung; bei Eltern zudem berechtigtes Interesse des gesetzlichen Vertreters an der Aufsicht über das Kind | für die Dauer der Verknüpfung der Konten oder der Mitgliedschaft in der Gruppe |
| KI-Funktionen | in KI-Funktionen eingegebene Aufgabenstellungen und Unterlagen (Texte, Dateien, Bilder), Sprachaufnahmen beim Diktieren, KI-Ausgaben, Verlauf der Gespräche mit dem KI-Assistenten, Aufzeichnungen über den Verbrauch von KI-Credits | Vertragserfüllung | für die Dauer des Bestehens des Kontos; Sprachaufnahmen speichern wir nicht |
| Abonnement und Zahlungen | E-Mail-Adresse, Tarif, Zahlungsverlauf, Rechnungsdaten, die Sie beim Zahlungsabwickler angeben (Name, Anschrift, USt-IdNr.), Kundenkennung bei Stripe | Vertragserfüllung; Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO) | für die Dauer des Abonnements; Steuerbelege 10 Jahre gemäß dem tschechischen Mehrwertsteuergesetz |
| Support, Reklamationen und Meldung von Inhalten | E-Mail-Adresse, Inhalt der Nachricht, gemeldeter Inhalt, Ergebnis der Bearbeitung | Vertragserfüllung; berechtigtes Interesse an der Bearbeitung des Anliegens und an der Erfüllung der Pflichten nach dem Gesetz über digitale Dienste | 3 Jahre ab der Bearbeitung |
| Werbemitteilungen | E-Mail-Adresse, Name, Sprache, Kontoart, Tarif | Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), bei Kunden berechtigtes Interesse (§ 7 Abs. 3 des Gesetzes Nr. 480/2004 Slg.) | bis zum Widerruf der Einwilligung oder bis zur Abmeldung |
| Messung der Besucherzahlen und Verbesserung der App | Daten über die Nutzung der App, Cookie-Kennungen, Geräte- und Browserdaten | Google Analytics: berechtigtes Interesse an der Messung der Besucherzahlen; Microsoft Clarity und PostHog: Einwilligung | gemäß der Cookie-Politik |
| Sicherheit und Verhinderung von Missbrauch | IP-Adresse, technische Aufzeichnungen (Logs), Fehleraufzeichnungen, Aufzeichnungen über den Zugriff Verbundener Anwendungen | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO) | in der Regel 90 Tage |
| Nicht angemeldete Besucher | anonyme Browserkennung, aufgerufene Seiten und die darauf verbrachte Zeit, Antworten in öffentlichen Inhalten, Spitzname im Live-Spiel | berechtigtes Interesse am Funktionieren der App und an Statistiken | für die Gültigkeitsdauer der Kennung (1 Jahr) |
| Schutz von Rechtsansprüchen | zum Nachweis des Anspruchs erforderliche Daten | berechtigtes Interesse | für die Dauer der Verjährungsfristen und eines Rechtsstreits |
3.1. Ohne die zur Vertragserfüllung erforderlichen Daten können wir kein Konto anlegen und die App nicht bereitstellen. Die Angabe der übrigen Daten ist freiwillig.
3.2. Inhalte, die Sie erstellen, können personenbezogene Daten enthalten, die Sie selbst darin einfügen. Geben Sie in öffentlichen Inhalten keine personenbezogenen Daten anderer Personen an, insbesondere nicht von Schülern.
4. Kinder
4.1. Ein Kind unter 15 Jahren kann sich nur mit Einwilligung des gesetzlichen Vertreters registrieren. Bei der Registrierung gibt es dessen E-Mail-Adresse an. Dem gesetzlichen Vertreter senden wir einen Link zur Erteilung der Einwilligung. Bis zu ihrer Erteilung kann das Konto nicht genutzt werden. Lehnt der gesetzliche Vertreter die Einwilligung ab, deaktivieren wir das Konto.
4.2. Der gesetzliche Vertreter kann die Einwilligung jederzeit per E-Mail an info@forclassmates.com widerrufen. Wir schließen dann das Konto des Kindes.
4.3. Ein verknüpfter Elternteil sieht die Statistiken und Inhalte des Kindes. Eine Lehrkraft sieht die Ergebnisse und die Aktivität der Schüler in ihren Gruppen.
5. Profiling und automatisierte Entscheidungsfindung
5.1. Aus Antworten und Aktivität werten wir den Lernfortschritt, Statistiken, Punkte und Abzeichen aus. Dies dient der Bereitstellung der App für Sie, Ihre Lehrkräfte und Eltern. Wir treffen über Sie keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO).
6. An wen wir Daten weitergeben
6.1. Die Daten werden von unseren Dienstleistern (Auftragsverarbeitern) verarbeitet, und zwar nur nach unseren Weisungen und in dem für ihre Dienstleistung erforderlichen Umfang:
| Empfänger | Zweck |
|---|---|
| Railway Corporation (USA) | Hosting der App und der Datenbanken |
| Amazon Web Services (Server in der EU) | Speicherung von Dateien, Versand von Service-E-Mails |
| Google (Gemini API) | KI-Funktionen |
| OpenAI | Prüfung von Spielspitznamen, Suche in öffentlichen Inhalten |
| Deepgram | Transkription gesprochener Sprache und Diktieren |
| Stripe | Abwicklung von Zahlungen und Abonnements |
| SmartEmailing (Tschechien) | Versand von Werbemitteilungen |
| Functional Software, Inc. (Sentry) | Fehleraufzeichnungen der App |
| Mux | Speicherung und Wiedergabe hochgeladener Videos |
| Google (Analytics), Microsoft (Clarity), PostHog | Messung der Besucherzahlen und der Nutzung, Clarity und PostHog nur mit Einwilligung |
| Automatisierungstool n8n | Service-E-Mails zum Abonnement |
6.2. Weitere Empfänger sind:
a) andere Nutzer in dem Umfang, in dem Sie ihnen Inhalte oder Statistiken zugänglich machen, zum Beispiel Mitglieder Ihrer Gruppen, Lehrkräfte, verknüpfte Eltern und Mitspieler im Live-Spiel (Benutzername, Spitzname, Profilfoto, Punkte),
b) Verbundene Anwendungen (zum Beispiel ChatGPT oder Claude), die Sie selbst mit Ihrem Konto verbunden haben; deren Betreiber verarbeiten die Daten als eigenständige Verantwortliche nach ihren eigenen Bedingungen,
c) Google, wenn Sie sich über ein Google-Konto anmelden,
d) Anbieter eingebetteter Videos (YouTube, Vimeo) bei deren Wiedergabe,
e) Behörden, wenn uns dies gesetzlich vorgeschrieben ist,
f) unsere Berater (Buchhaltungs-, Steuer- und Rechtsberater), die zur Verschwiegenheit verpflichtet sind.
7. Übermittlung außerhalb der EU
7.1. Einige Empfänger haben ihren Sitz in den USA oder verarbeiten Daten dort. Wir übermitteln ihnen die Daten auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework), sofern der Empfänger zertifiziert ist, andernfalls auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.
8. Sicherheit
8.1. Wir schützen die Daten durch technische und organisatorische Maßnahmen, insbesondere durch verschlüsselte Übertragung, Speicherung von Passwörtern als Einweg-Hashwerte, Zugriffssteuerung und Datensicherung.
9. Ihre Rechte
9.1. Sie haben das Recht:
a) auf Auskunft über Ihre personenbezogenen Daten und auf eine Kopie davon,
b) auf Berichtigung unrichtiger Daten,
c) auf Löschung, wenn wir die Daten nicht mehr benötigen oder sie unrechtmäßig verarbeiten,
d) auf Einschränkung der Verarbeitung,
e) auf Übertragbarkeit der Daten, die Sie uns bereitgestellt haben,
f) Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses einzulegen, einschließlich eines Widerspruchs gegen Werbemitteilungen,
g) Ihre Einwilligung jederzeit zu widerrufen; der Widerruf hat keine Auswirkung auf die Verarbeitung vor dem Widerruf.
9.2. Ihre Rechte machen Sie per E-Mail an info@forclassmates.com geltend, am besten von der E-Mail-Adresse Ihres Kontos. Einen Teil der Daten können Sie selbst in den Kontoeinstellungen ändern. Wir antworten innerhalb eines Monats, in komplexen Fällen können wir die Frist um zwei Monate verlängern.
9.3. Sie haben das Recht, Beschwerde beim Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten, tschechische Datenschutzaufsichtsbehörde), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, einzulegen.
10. Cookies
10.1. Welche Cookies und ähnlichen Technologien wir verwenden und wie Sie Ihre Auswahl ändern können, beschreibt die Cookie-Politik.
11. Änderungen der Grundsätze
11.1. Wir können diese Grundsätze aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder in der App. Diese Grundsätze gelten ab dem 9. Oktober 2026 und ersetzen die ab dem 01.01.2024 geltenden Grundsätze.