Datenschutzerklärung

1. Verantwortlicher

TOKEN EDV Dienstleistung GmbH, Tullnerbachstraße 99, A-3011 Purkersdorf, E-Mail: office@token.at (siehe auch Impressum).

Wird Lerncrew im Unterricht einer Schule eingesetzt, ist datenschutzrechtlich die Schule bzw. der Schulerhalter Verantwortlicher und die TOKEN EDV Dienstleistung GmbH Auftragsverarbeiter (Art. 28 DSGVO). Eine Vereinbarung zur Auftragsverarbeitung stellen wir Schulen auf Anfrage zur Verfügung.

2. Welche Daten wir verarbeiten

Beim Spielen und Verwalten von Lerncrew werden folgende Daten gespeichert:

• Konto: selbst gewählter Benutzername, Anzeigename, optional ein von der Lehrkraft eingetragener Name, Passwort (nur als kryptografischer Hash), Klassen- und Schulzuordnung, Schulstufe.
• Lernstand: Spielstände, Lernfortschritt und ein Aktivitätsprotokoll je Spielrunde (welches Spiel, Dauer, Punkte, Fehleranzahl).
• Handschrift-Übungen: Beim Spiel "Schreib-Kapitän" wird das mit dem Stift geschriebene Wort als Bild gespeichert und zur automatischen Bewertung verarbeitet (siehe Punkt 4).
• Arbeitsblatt-Import: Wer mit dem KI-Werkzeug aus einem Arbeitsblatt ein Spiel erstellt (Lehrkräfte, Eltern), lädt ein Foto oder PDF hoch. Das Foto bzw. ein Textauszug des Blatts (bis 3000 Zeichen) wird zusammen mit dem erstellten Spiel gespeichert; bei Bild-Spielen kann das Foto selbst Teil des Spiels werden. Zur Erstellung wird das Material an den KI-Dienst übermittelt (siehe Punkt 4); zur Fehlersuche geht ein Sitzungsbericht des Imports samt Foto an das Betreuungsteam (wie eine Meldung). Hochgeladen werden dürfen nur eigene oder zur Nutzung freigegebene Blätter ohne Namen von Kindern.
• Meldungen: Wer den Melden-Knopf nutzt, übermittelt den eingegebenen Text und angehängte Bilder an das Betreuungsteam.
• Wochen-Liga: Wer mitspielt, erscheint für Kinder derselben Schulstufe auf der gesamten Plattform in einer Rangliste, also auch für Kinder anderer Schulen. Kinder der eigenen Klasse sehen den vollen Anzeigenamen, alle übrigen Kinder nur Vorname und ersten Buchstaben des zweiten Namens; dazu Spielfigur, Liga und Punkte. Erziehungsberechtigte können die Teilnahme im Eltern-Bereich abschalten.
• Technische Protokolle: Anmeldezeitpunkte und Fehlversuche samt der IP-Adresse des verwendeten Anschlusses (Bremse gegen automatisierte Anmelde- und Registrierversuche), Sitzungskennungen, ein Tageszähler je IP-Adresse für die Vorlesestimme sowie bei Programmfehlern ein Fehlerprotokoll mit Benutzername, Browsertyp (User-Agent), aufgerufener Seite (ohne Parameter), Fehlermeldung und technischer Fehlerspur.

Was wir NICHT verarbeiten: keine E-Mail-Adressen von Kindern, keine Werbung, kein Werbe-Tracking, keine Analyse- oder Statistikdienste Dritter. Wir erheben von uns aus auch keine Fotos von Personen: das "Klassenfoto" im Spiel besteht aus gezeichneten Spielfiguren, und eine Gesichts- oder Personenerkennung findet nirgends statt. Bilder, die Nutzerinnen und Nutzer selbst an eine Meldung oder an den Arbeitsblatt-Import anhängen, können wir technisch nicht prüfen - bitte hängen Sie dort keine Fotos von Personen an.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Lernspiels und der Lernstands-Auswertung für Lehrkräfte und Eltern: Vertragserfüllung bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO); im Schulbetrieb Verarbeitung im Auftrag der Schule.
• Fehlerdiagnose und Absicherung des Betriebs: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Bei privater Nutzung zu Hause: Einwilligung der Erziehungsberechtigten. Kinder unter 14 Jahren können in Österreich nicht selbst einwilligen (Art. 8 DSGVO, § 4 Abs. 4 DSG); die Einwilligung erteilt der gesetzliche Vertreter.

4. KI-Funktionen und Vorlesestimme

• Beim Spiel "Schreib-Kapitän" bewertet ein KI-Dienst (Anthropic, USA) das geschriebene Wort. Übermittelt werden das Bild der Handschrift und das Zielwort, kein Name des Kindes. Als Vergleichsmaßstab können bis zu drei von der Lehrkraft bewertete Handschrift-Bilder von Kindern derselben Klasse mitgeschickt werden, ebenfalls ohne Namen.
• Werkzeuge für Lehrkräfte und Eltern (z. B. Arbeitsblatt-Import, Bild-Erzeugung) nutzen KI-Dienste von Anthropic und OpenAI (beide USA).
• Zur Fehlersuche kopiert das Betreuungsteam einzelne Meldungen als Text in eine KI-Sitzung (Anthropic, USA). Mitkopiert werden dabei der Anzeigename der meldenden Person, der Meldetext, die technischen Diagnosedaten des Spielstands und zeitlich befristete Links auf angehängte Bilder.
• Die Vorlesestimme wird von einem KI-Dienst (OpenAI, USA) erzeugt: der vorzulesende Text wird dorthin übermittelt - ohne Namen und ohne Kontodaten - und das Ergebnis bei uns zwischengespeichert, damit derselbe Text nur einmal erzeugt werden muss. Für einzelne Vokabeln können Lehrkräfte statt der Computerstimme eine eigene Sprachaufnahme hinterlegen; solche Aufnahmen werden ohne Anmeldung ausgeliefert, weil das Abspielen im Spiel sonst nicht möglich wäre. Im Spiel erzeugte Schatzbilder können von einer KI generiert sein.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

• Netlify (Hosting und Auslieferung, USA)
• Turso (Datenbank-Hosting, USA)
• Anthropic (KI-Bewertung und -Generierung, USA)
• OpenAI (KI-Bilderzeugung und Vorlesestimme, USA)

Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln nach Art. 46 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.

6. Speicherdauer

Konto-, Lernstands- und Protokolldaten werden für die Dauer der Nutzung des Kontos gespeichert. Löscht eine Lehrkraft ein Konto, wird es sofort gesperrt: eine Anmeldung ist nicht mehr möglich und die offenen Sitzungen werden beendet. Die endgültige Entfernung der zugehörigen Daten (Lernstand, Verlauf, Aktivitäten, Punkte, Eltern-Einstellungen, Schreibproben, Meldungen) erfolgt anschließend durch die Betreiberin; auf Anfrage an office@token.at wird sie unverzüglich durchgeführt. Sitzungskennungen laufen automatisch ab. Fotos und Textauszüge aus dem Arbeitsblatt-Import bleiben so lange gespeichert wie das daraus erstellte Spiel bzw. der zugehörige Sitzungsbericht; wird das Spiel gelöscht, werden die im Spiel gespeicherten Daten mit entfernt. Bilder, die an einer Meldung hängen, werden bei einem Aufräumlauf des Betreuungsteams entfernt, sobald die Meldung erledigt und mindestens 30 Tage alt ist; an noch offenen Meldungen bleiben sie bis zur Erledigung gespeichert. Die Zeilen der Anmelde- und Registrierbremse (Name bzw. IP-Adresse) laufen nicht automatisch ab; die Zeile eines Kontos wird bei der nächsten erfolgreichen Anmeldung vom selben Anschluss entfernt, alle übrigen bei einem Löschverlangen. Die Tageszähler je IP-Adresse für die Vorlesestimme werden beim Tageswechsel verworfen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an office@token.at. Außerdem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).