Datenschutz (DSGVO)

Dieses Dokument beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, wie lange und welche Rechte Sie als betroffene Person haben. Alles im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) und dem Gesetz Nr. 110/2019 Slg.

1. Welche Daten wir verarbeiten und warum

Datum	Zweck der Verarbeitung	Rechtsgrundlage	Aufbewahrungsdauer
E-Mail, Name	Anlegen und Verwalten des Nutzerkontos, Lieferung der Inhalte, Kommunikation	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	Für die Dauer des Kontos + 3 Jahre ab der letzten Anmeldung
Passwort (Hash)	Sicherheit des Kontos	Vertragserfüllung	Wie beim Konto
IP-Adresse, Browser, Anmeldezeit	Sicherheit (Rate Limiting, Audit), Missbrauchsprävention	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	12 Monate
Kaufhistorie, Rechnungen	Erfüllung gesetzlicher Steuer- und Buchhaltungspflichten	Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO)	10 Jahre nach Gesetz Nr. 235/2004 Slg. über die Mehrwertsteuer und Nr. 563/1991 Slg. über die Buchführung
Zahlungsdaten (letzte 4 Ziffern der Karte, Kartentyp)	Zahlungsnachweis, Kundenservice	Gesetzliche Pflicht	10 Jahre
Lernfortschritt (angesehene Lektionen, abgeschlossene Kurse)	Funktionsfähigkeit der Plattform, Bescheinigungen	Vertragserfüllung	Wie beim Konto
Hochgeladene Materialien (Dateien, Abschriften von Fotos), Antworten im Lernmodus, Chatnachrichten	Bereitstellung des Lernmodus: Abschrift und Verarbeitung von Materialien, Fragen, Bewertung von Antworten, Chat	Vertragserfüllung	Bis zur Löschung durch den Nutzer oder Kündigung des Kontos; gelöschte Dateien 30 Tage im Papierkorb
Prüfung der Eignung des hochgeladenen Materials (nur die Kategorie, z. B. „in Ordnung“)	Einhaltung der Regeln für hochgeladene Inhalte, Verhinderung von Missbrauch	Berechtigtes Interesse	Wie beim Material
Kontakt einer Lehrkraft oder Schule, den ein Nutzer unter „Empfehlen Sie uns“ angibt (Name, E-Mail, Nachricht)	Ansprache mit einem Kooperationsangebot auf Empfehlung des Nutzers, höchstens drei E-Mails mit Abmeldemöglichkeit	Berechtigtes Interesse	12 Monate; bei vereinbarter Zusammenarbeit für deren Dauer
Guthaben und Verbrauch (Stand, Verlauf der Abbuchungen)	Abrechnung der KI-Dienste	Vertragserfüllung	Wie beim Konto
Marketingdaten (mit Ihrer Einwilligung)	Versand von Newsletter und Angeboten	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)	Bis zum Widerruf der Einwilligung

2. An wen wir Daten weitergeben

Wir geben Ihre personenbezogenen Daten an niemanden weiter außer an die folgenden Auftragsverarbeiterdie uns helfen, den Dienst zu erbringen:

Auftragsverarbeiter	Zweck	Land
Stripe Payments Europe, Ltd.	Abwicklung von Kartenzahlungen	Irland (EU)
Contabo GmbH	Hosting von Server und Datenbank	Deutschland (EU)
Anthropic Ireland, Limited	Künstliche Intelligenz: Abschrift von Fotos, Verarbeitung von Materialien, Fragen, Bewertung von Antworten, Chat, Prüfung der Eignung von Inhalten. Daten aus der API verwendet der Anbieter laut seinen Bedingungen nicht zum Trainieren von Modellen.	Irland (EU); die Verarbeitung kann in den USA erfolgen — Standardvertragsklauseln
Impossible Cloud GmbH	Speicherung hochgeladener Dateien	EU
Google LLC (Gmail)	Versand von Transaktions-E-Mails	USA — Standardvertragsklauseln
Google LLC (optional, nur für Dozenten)	Google Fonts (Laden von Schriften von fonts.googleapis.com)	USA — Standardvertragsklauseln
YouTube / Vimeo (nach Wahl des Dozenten)	Hosting der Lektionsvideos	USA — Standardvertragsklauseln

Wir verkaufen Ihre Daten nicht zu Werbezwecken an Dritte.

2a. Automatische Prüfung hochgeladener Materialien

Hochgeladene Materialien werden vor der Verarbeitung automatisch von künstlicher Intelligenz nach den Regeln in den AGB (Art. 12). Offensichtlich ungeeignetes Material wird nicht verarbeitet. Es handelt sich nicht um eine Entscheidung über Ihre Person im Sinne von Art. 22 DSGVO: Bewertet wird das Material, nicht Sie. Der Verantwortliche sieht nur die Kategorie, nicht den Inhalt. Eine Überprüfung durch einen Menschen können Sie per E-Mail anfordern.

3. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte:

• Recht auf Auskunft — Sie können eine Kopie der Daten anfordern, die wir über Sie führen
• Recht auf Berichtigung — wenn die Daten unrichtig oder unvollständig sind
• Recht auf Löschung („Recht auf Vergessenwerden“) — mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen (Rechnungen 10 Jahre)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten
• Recht auf Widerspruch — gegen die Verarbeitung auf Grundlage des berechtigten Interesses
• Recht auf Widerruf der Einwilligung — jederzeit, z. B. durch Abmeldung vom Newsletter
• Recht auf Beschwerde beim Amt für den Schutz personenbezogener Daten (Pplk. Sochora 27, 170 00 Prag 7)

4. Cookies und ähnliche Technologien

Die Plattform verwendet nur notwendige Cookies für das ordnungsgemäße Funktionieren (Anmeldung, Warenkorb). Diese erfordern keine Einwilligung.

• eduplace_session — speichert Ihre Anmeldung (HttpOnly, Secure, SameSite=Lax, Lebensdauer 30 Tage)

Wir verwenden keine Analyse- oder Werbe-Cookies Dritter. Sollten wir sie künftig zulassen, bitten wir Sie um Ihre Einwilligung.

5. Sicherheit

Wir schützen Ihre Daten mit folgenden Maßnahmen:

• HTTPS-Verschlüsselung der gesamten Kommunikation (TLS 1.2+)
• Passwörter speichern wir als Hash (bcrypt)
• Regelmäßige Updates von Server und Anwendung
• Datenbank-Backups in verschlüsseltem Speicher in der EU
• Zugriff auf die Daten haben nur der Betreiber und der von ihm beauftragte Serveradministrator

6. Kinder

Die Plattform dürfen auch Minderjährige nutzen. Die für Konto und Lernen nötigen Daten verarbeiten wir zur Vertragserfüllung. Die Einwilligung in den Empfang von Neuigkeiten kann ein Kind unter 15 Jahren nur mit Zustimmung des gesetzlichen Vertreters erteilen (§ 7 des Gesetzes Nr. 110/2019 Slg.); deshalb bieten wir sie nur Personen an, die bestätigen, mindestens 15 Jahre alt zu sein. Stellen wir fest, dass eine jüngere Person ohne Zustimmung des gesetzlichen Vertreters eingewilligt hat, heben wir die Einwilligung auf.

7. Änderungen dieses Dokuments

Wir behalten uns das Recht vor, dieses Dokument zu ändern. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Plattform.

Dieses Dokument gilt ab dem 12. 11. 2026 (vorherige Fassung vom 23. 5. 2026).
Martin Šabata, Verantwortlicher für personenbezogene Daten.