Datenschutzerklärung

Hier steht, welche Daten Kritzl verarbeitet, wofür und welche Rechte du hast. Kurz gesagt: Kritzl speichert nur, was für die App nötig ist, misst die Nutzung nur auf dem eigenen Server ohne Cookies und nutzt keine Werbe- oder fremden Analysedienste.

1. Verantwortlicher

wird in Kürze ergänzt, wird in Kürze ergänzt, wird in Kürze ergänzt, E-Mail: wird in Kürze ergänzt

2. Hosting

Kritzl läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf der Seite verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand: E-Mails wie Bestätigungs-, Passwort- und Kündigungsmails verschicken wir über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Dabei werden deine E-Mail-Adresse und der Inhalt der Mail übertragen (Art. 6 Abs. 1 lit. b DSGVO, Auftragsverarbeitung nach Art. 28 DSGVO).

3. Ohne Konto

Was du ohne Konto schreibst und einstellst, bleibt im lokalen Speicher deines Browsers und wird nicht an den Server geschickt. Du kannst es jederzeit über die Browser-Einstellungen löschen.

4. Konto

Für ein Konto speichern wir deine E-Mail-Adresse, deinen Nutzernamen und dein Passwort (nur als Hash, nicht im Klartext). Dazu kommen die Inhalte, die du anlegst: Dokumente, Zeichnungen, eigene Handschriften, Chats, hochgeladene Arbeitsblatt-Seiten, Profilbild und Freundschaften. Zur Sicherheit und Missbrauchsabwehr speichern wir, wann du zuletzt aktiv warst, deine zuletzt genutzte IP-Adresse und wie viel Energie du pro Tag verbrauchst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem sicheren Betrieb (lit. f).

Die Daten bleiben gespeichert, solange dein Konto besteht. Einzelne Dokumente, Handschriften, Chats und Teilen-Links kannst du selbst löschen. Dein ganzes Konto kannst du jederzeit selbst unter „Konto & Profil“ löschen – dann wird alles vollständig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen.

5. Cookies und lokaler Speicher

Kritzl setzt nur ein Anmelde-Cookie, damit du eingeloggt bleibst (bis zu 30 Tage). Außerdem merkt sich dein Browser Einstellungen und Entwürfe im lokalen Speicher. Beides ist für die Funktion technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Tracking-, Analyse- oder Werbe-Cookies gibt es nicht (zur Reichweitenmessung siehe Abschnitt 6).

6. Reichweitenmessung ohne Cookies

Damit wir verstehen, welche Seiten genutzt werden und wo Kritzl verbessert werden muss, zählen wir auf unserem eigenen Server Seitenaufrufe und Klicks: welche Seite, welcher Button bzw. welches Link-Ziel, die ungefähre Klick-Position (für eine Heatmap), die Fensterbreite bzw. Geräteart, die Herkunfts-Website (nur die Domain) und ob jemand angemeldet ist. Auf Seiten mit eigenen Inhalten (z. B. Dokumente, Chats, Profile) speichern wir nur die Klick-Position, keine Beschriftungen. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. Um Besuche eines Tages zusammenzufassen, bilden wir einen Prüfwert aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimwert; IP-Adresse und Browserkennung selbst speichern wir dafür nicht, und der Prüfwert lässt sich nicht auf dich zurückführen. Es gibt keine Weitergabe an Dritte. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); die Rohdaten löschen wir nach 180 Tagen. Du kannst jederzeit widersprechen – schreib uns einfach.

7. KI-Funktionen (Google Gemini)

Wenn du eine KI-Funktion nutzt – z. B. Chat, Text schreiben, Arbeitsblatt lösen, Lernzettel aus Unterlagen, Zeichnen oder den Import deiner Handschrift aus einem Foto –, schicken wir den nötigen Text bzw. die Datei (Fotos, PDF-Seiten, Audio) an die Gemini API von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Google verarbeitet die Daten, um die Antwort zu erzeugen. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib in KI-Funktionen keine besonders sensiblen Daten über dich oder andere ein.

Hochgeladene Unterlagen für „Aus Unterlagen“ speichert Kritzl nicht. Von Chat-Bildern speichern wir nur den Text des Gesprächs.

8. Bezahlung (Stripe)

Abos bezahlst du über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; Kritzl sieht sie nicht. Wir erhalten von Stripe nur, welches Abo du hast, bis wann es läuft und eine Kundennummer. Stripe verarbeitet die Daten auch in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir aufgrund gesetzlicher Pflichten bis zu 10 Jahre auf (lit. c).

9. Feedback und Kündigungen

Kündigst du über „Verträge hier kündigen“, speichern wir Name, E-Mail-Adresse, Art und Zeitpunkt der Kündigung und einen angegebenen Grund, um die Kündigung auszuführen und nachzuweisen (Art. 6 Abs. 1 lit. b und c DSGVO). Wenn du Feedback schickst oder beim Kündigen bzw. Wechseln einen Grund angibst, speichern wir den Text, die Seite und bei Feedback die Browserkennung, um Kritzl zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe eines Grundes ist freiwillig.

10. Teilen und Gruppenarbeit

Teilst du ein Dokument per Link oder öffentlich, können alle mit dem Link bzw. alle Besucher es sehen. Dein Nutzername und – je nach Profil-Einstellung – dein Profil sind für andere sichtbar. Das steuerst du selbst in den Einstellungen.

11. Kinder und Jugendliche

Kritzl richtet sich an Schülerinnen, Schüler und Studierende. Wenn du jünger als 16 bist, frag bitte deine Eltern, bevor du ein Konto anlegst oder ein Abo abschließt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.

13. Änderungen

Wenn Kritzl neue Funktionen bekommt, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Siehe auch das Impressum.