1. Verantwortlicher und Kontakt
GradeGrid
Dominik Breig
Schwabstraße 28
70197 Stuttgart, Deutschland
E-Mail: datenschutz@gradegrid.at
Diese Erklärung gilt für gradegrid.at, gradegrid.de und die von GradeGrid bereitgestellten App- und Studio-Dienste. Für dienstliche Schülerdaten ist regelmäßig die Schule beziehungsweise die zuständige Institution verantwortlich. Die Rollen beim schulischen Einsatz sind weiter unten erläutert.
2. Besuch der Website
Unsere Websites werden bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssysteminformationen, übertragene Datenmenge, Antwortstatus und gegebenenfalls die verweisende Seite. Das ermöglicht die Auslieferung, Fehleranalyse und Absicherung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.
IONOS beschreibt für sein Webhosting anonymisierte IP-Adressen in den Auswertungsdaten und eine Aufbewahrung von acht Wochen. Dies ist die Anbieterinformation zu IONOS Webhosting; die IP-Adresse wird für die technische Verbindung zunächst benötigt.
Wir setzen auf diesen Websites keine Werbetracker und keine extern eingebundenen Analyse-, Schrift- oder Videodienste ein. Bilder und Schriften werden vom eigenen Webangebot geladen. Externe Links, etwa zum App Store, öffnen den jeweiligen Anbieter erst bei deinem Aufruf. Dort gelten dessen Datenschutzhinweise.
3. Länderhinweis und gespeicherte Auswahl
Beim Besuch von gradegrid.at kann der eigene Webserver anhand der IP-Adresse prüfen, ob Deutschland als Land zugeordnet wird. Dafür verwenden wir eine auf unserem Server gespeicherte Länder-Datenbank von DB-IP. Deine IP-Adresse wird für diese Abfrage nicht an DB-IP geschickt. Es werden keine GPS-Koordinaten abgefragt und keine Bewegungsprofile erstellt. Die Länderzuordnung kann ungenau sein, beispielsweise bei einem VPN.
Wird Deutschland erkannt, bieten wir einen Wechsel zu gradegrid.de an. Du wechselst nur durch einen eigenen Klick. Rechtsgrundlage für die vorübergehende Länderzuordnung ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer passenden regionalen Ausgabe ohne genaue Standortabfrage.
Eine ausdrücklich gewählte Ausgabe oder das Verbleiben bei Österreich wird im lokalen Browserspeicher unter gradegrid-land-v1 für bis zu 180 Tage hinterlegt. Gespeichert werden Land und Ablaufzeit, keine Nutzerkennung. Ein kurzer URL-Parameter überträgt deine Auswahl beim Wechsel zur anderen Domain und wird dort wieder aus der sichtbaren Adresse entfernt. Diese Speicherung dient ausschließlich der von dir gewünschten Ländereinstellung (§ 25 Abs. 2 Nr. 2 TDDDG beziehungsweise § 165 Abs. 3 TKG 2021). Du kannst sie durch Löschen der Website-Daten zurücksetzen. Ist der lokale Speicher gesperrt, bleiben die Länderlinks nutzbar.
4. Kontakt per E-Mail
Unsere E-Mail-Postfächer laufen ebenfalls bei IONOS. Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls deinen Namen, den Nachrichteninhalt, Anhänge und technische Zustelldaten, um dein Anliegen zu bearbeiten. Für vertragsbezogene und vorvertragliche Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, für andere Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung und Dokumentation der Kommunikation.
Bitte sende zunächst keine Schülerlisten, ungeschwärzten Screenshots, Passwörter oder vollständigen App-Sicherungen. Eine Beschreibung ohne Schülerdaten genügt meist. Nachrichten werden aufbewahrt, solange sie für die Bearbeitung und absehbare Rückfragen erforderlich sind. Soweit Nachrichten Handels- oder Geschäftsbriefe beziehungsweise Buchungsbelege darstellen, gelten die jeweiligen gesetzlichen Aufbewahrungspflichten, insbesondere sechs beziehungsweise acht Jahre; andere steuerlich vorgeschriebene Unterlagen können zehn Jahre aufzubewahren sein. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Erforderliche Unterlagen zu einem konkreten Rechtsstreit bleiben bis zu dessen Abschluss beziehungsweise bis zum Ablauf einschlägiger Ansprüche erhalten.
5. App, lokale Daten und private iCloud
Klassen, Namen, Noten, Anwesenheit, Mitarbeit, Hausübungen, Beobachtungen und Unterrichtsplanungen werden zunächst auf deinem Gerät verwaltet. Für die manuellen Kernfunktionen brauchst du kein GradeGrid-Konto und keine KI-Verarbeitung. GradeGrid betreibt dafür keine zentrale Schülerdatenbank.
Bei entsprechender Apple-Konto- und iCloud-Einstellung werden unterstützte Kerndaten über deine private iCloud-Datenbank zwischen deinen Geräten abgeglichen. Die Übertragung an Apple ist ein eigener Datenweg und kein Studio-Auftrag. Für iCloud gelten die Bedingungen und Datenschutzhinweise von Apple. Welche Dateien zusätzlich über iCloud Drive oder einen anderen Dateidienst übertragen werden, hängt von deinem gewählten Ablageort ab.
Exporte, Backups und geteilte PDFs enthalten die von dir ausgewählten Daten. Beim Speichern oder Teilen bestimmst du Ziel und Empfänger. Lokale Daten und eigene Sicherungen bleiben erhalten, bis du sie löschst; die Aufbewahrung bei einem Dateidienst richtet sich zusätzlich nach dessen Papierkorb- und Sicherungsregeln. Eine Deinstallation entfernt nicht automatisch jede iCloud-Kopie oder selbst angelegte Sicherung.
Widgets und Live-Aktivitäten zeigen ausgewählte Unterrichtsinformationen auf deinen Geräten. Bedenke, dass Inhalte je nach Systemeinstellung auch auf einem gesperrten Gerät sichtbar sein können. Erforderliche Systemzugriffe werden über die App beziehungsweise das Betriebssystem gesteuert. Die Veröffentlichung von App-Diagnosen über Apple richtet sich nach deiner Apple-Diagnoseeinstellung.
6. Käufe, Studio-Berechtigung und Verbrauch
Käufe, Zahlungen, Wiederherstellung und Kündigung erfolgen über Apple. GradeGrid erhält weder dein Apple-Passwort noch deine vollständigen Zahlungsmitteldaten. Apple verarbeitet den App-Store-Vertrieb nach eigenen Datenschutzbedingungen.
Für Studio prüfen wir signierte Apple-Transaktionsnachweise und verarbeiten insbesondere Produkt, Transaktionsbezug, Kauf- und Ablaufzeit, Status beziehungsweise Widerruf sowie daraus abgeleitete Kunden- und Zugangskennungen. Hinzu kommen Auftragskennungen, Zeitpunkte, Verbrauch, Kontingent, Erstattungen und technische Sicherheitsereignisse. Auch abgeleitete oder gehashte Kennungen können personenbezogen sein; sie sind nicht automatisch anonym.
Diese Daten ermöglichen den vertraglichen Zugang und die korrekte Kontingentabrechnung (Art. 6 Abs. 1 lit. b DSGVO). Die Erkennung mehrfacher Buchungen, unberechtigter Zugriffe und missbräuchlicher Nutzung beruht zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO, unserem Interesse am Schutz des Dienstes und seiner Nutzer. Gesetzlich notwendige Nachweise verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.
7. Was bei einem Studio-Auftrag übertragen wird
Studio verarbeitet einen von dir gestarteten Auftrag über den GradeGrid-Server und die kostenpflichtige Gemini API von Google. Dazu gehören die sichtbaren, bearbeitbaren Angaben zu Auftragsart, Fach, Schulstufe, Dauer, Thema, Lernziel und Planung sowie die erforderlichen Dokument- und Layoutvorgaben. Klassenbezeichnung und Stundentermin dienen der Auswahl auf dem Gerät und werden nicht zusätzlich als eigene Felder mitgesendet.
Schülerlisten, Noten, Fehlzeiten und Beobachtungen aus deiner Datenbank werden dem Auftrag nicht automatisch beigefügt. Ebenso wenig werden automatisch Fotos, Audio oder frühere Gespräche angehängt. Persönliche Vorlagenfelder wie Lehrkraft- und Schulname, eigene Kopf- und Fußzeilen sowie persönliche Deckblätter ergänzt GradeGrid auf deinem Gerät.
Freitext wird nicht automatisch anonymisiert. Persönliche Angaben können trotzdem in einem Thema, einer übernommenen Planung oder eigenen Vorgaben stehen und dann Teil der Anfrage sein. Eine lokale Prüfung warnt bei Übereinstimmungen mit gespeicherten Schülernamen. Die dafür verwendete Namenliste bleibt auf dem Gerät. Diese Prüfung erkennt nicht jede persönliche Angabe; einen Fehlalarm musst du für den jeweiligen Auftrag ausdrücklich bestätigen. Prüfe die Eingaben und entferne Angaben über identifizierbare Personen vor dem Versand.
Die App erläutert den Datenweg vor der ersten Nutzung und verlangt deine Bestätigung; du kannst diese in den Studio-Einstellungen zurücksetzen. Du startest jeden Auftrag selbst. Für die angeforderte Studio-Leistung ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Eine Versandbestätigung der Lehrkraft ist keine Einwilligung betroffener Schülerinnen und Schüler.
PDF-Material wird auf dem Studio-Server erzeugt und dort kurzzeitig zum Download gespeichert. Persönliche Beschriftungen kommen anschließend lokal hinzu. Textentwürfe und heruntergeladene PDFs kannst du auf deinem Gerät weiterverwenden. Studio trifft keine automatisierten Entscheidungen über Schülerinnen oder Schüler; du prüfst Entwürfe, Aufgaben und Lösungen vor ihrem Einsatz.
8. Studio-Empfänger und Verarbeitung außerhalb des EWR
Der GradeGrid-Server läuft auf Infrastruktur der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, im Rechenzentrum Wien, Österreich. Mit netcup besteht ein Auftragsverarbeitungsvertrag. Der Server nimmt den Auftrag an, prüft die Berechtigung, ruft Google auf und stellt das Ergebnis bereit. Für den PDF-Satz wird eine isolierte Renderumgebung innerhalb dieser Infrastruktur verwendet.
Vertragspartner für die kostenpflichtige Gemini API ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Die Verarbeitung von Prompts und Antworten erfolgt unter dem in den Gemini-API-Bedingungen einbezogenen Data Processing Addendum. Die Anfrage enthält keine separat beigefügte GradeGrid-Kundenkennung, kein GradeGrid-Zugangstoken und keinen Apple-Kaufbeleg. Google verarbeitet gleichwohl die Anfrage und technische Daten der API-Verbindung unseres Servers; persönliche Angaben im Freitext wären ebenfalls enthalten.
Nach den Bedingungen der kostenpflichtigen API verwendet Google Prompts und Antworten nicht zur allgemeinen Produkt- und Modellverbesserung. Wir geben keine Aufträge oder Antworten freiwillig zur Modellverbesserung frei. Davon getrennt ist Googles Missbrauchserkennung: Google nennt hierfür 55 Tage Aufbewahrung für Prompts, Kontext und Antworten und erlaubt bei auffälligen Inhalten die Prüfung durch berechtigte Mitarbeitende. Diese Verarbeitung kann auch der Verbesserung von Modellen zur Durchsetzung der Nutzungsregeln dienen. Siehe Googles Angaben zur Missbrauchserkennung und zu freiwilliger Protokollierung und Datenfreigabe.
Google kann außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Das Data Processing Addendum regelt internationale Übermittlungen einschließlich der anwendbaren Standardvertragsklauseln. Soweit die Voraussetzungen einer einschlägigen Angemessenheitsentscheidung erfüllt sind, kann die Übermittlung darauf beruhen. Informationen zu den eingesetzten Garantien und eine Kopie kannst du bei uns anfordern. Ergänzend veröffentlicht Google seine Übermittlungsgrundlagen und Unterauftragsverarbeiter. Eine ausschließlich europäische KI-Verarbeitung wird nicht zugesagt.
9. Speicherung und Löschung auf dem Studio-Server
Auftragsinhalte, Nutzungsnachweise und Sicherheitsprotokolle haben unterschiedliche Speicherzwecke. Ein auf deinem Gerät gespeichertes Ergebnis wird durch die Löschung der Serverkopie nicht entfernt.
- Fertige Aufträge und PDF-Dateien: PDF-Dateien werden im regulären Ablauf nach vollständigem Abruf entfernt. Fertige Aufträge im Arbeitsspeicher werden nach der letzten vollständigen Auslieferung mit einer Toleranz von 15 Minuten bereinigt; zusätzlich gilt eine Aufräumfrist von einer Stunde nach Abschluss. Für verbliebene Artefaktverzeichnisse ist ebenfalls eine Stunde eingestellt. Der Hintergrundlauf prüft regelmäßig. Laufende Aufträge sowie fehlgeschlagene technische Abschluss- oder Löschvorgänge können bis zum Abschluss beziehungsweise erneuten Bereinigungsversuch länger bestehen bleiben.
- Prüfsummen und Buchungsdaten: Für gespeicherte Anfrage-Prüfsummen gilt eine Bereinigungsschwelle von 24 Stunden; der Anfrageinhalt ist nicht Teil dieser Prüfsumme. Einzelne Verbrauchsbuchungen haben eine Schwelle von 90 Tagen, stündliche Lastzähler von 48 Stunden und tägliche Kostenzähler von 90 Tagen. Diese Datenbankbereinigungen werden bei weiteren Schreibvorgängen ausgelöst; die Schwellen sind deshalb keine garantierten sekundengenauen Löschtermine.
- Berechtigung, Kontingent und Missbrauchsschutz: Kunden- und Transaktionsbezüge, Monatsstände sowie Sicherheits- und Prüfereignisse werden benötigt, solange Zugang, Wiederherstellung, Abrechnung, Rückabwicklung oder ein konkreter Missbrauchsfall zu bearbeiten sind. Nicht alle dieser Datensätze haben derzeit eine automatische zeitgesteuerte Löschung. Die Erforderlichkeit und Löschung muss deshalb gesondert geprüft werden; eine pauschale automatische Löschung nach 90 Tagen wird dafür nicht zugesagt. Gesetzlich aufzubewahrende Nachweise bleiben zweckgebunden bis zum Ablauf ihrer jeweiligen Frist erhalten.
- Sicherungen: Die Kontingentdatenbank wird täglich gesichert. Bei der nächsten Sicherung werden Kopien entfernt, die älter als 14 Tage sind. Darin können bereits aus der aktiven Datenbank entfernte technische Nachweise noch enthalten sein. Diese Sicherung ist kein Archiv deiner heruntergeladenen Unterrichts-PDFs.
- Technische Serverprotokolle: Zugriffe und Betriebsfehler können IP-Adresse, Zeitpunkt, Pfad, Status und technische Auftragskennungen enthalten. Die Protokolle werden größenabhängig rotiert; für Container sind fünf Dateien zu je höchstens etwa 10 MB eingestellt, für den Webzugriff fünf rotierte Dateien neben der aktuellen Datei. Daraus folgt keine einheitliche Aufbewahrungsdauer in Tagen: Sie hängt vom Protokollaufkommen ab. Für die Klärung konkreter Sicherheitsvorfälle erforderliche Auszüge können bis zu deren Abschluss gesondert aufbewahrt werden.
Für Auskunft oder Löschung wende dich an datenschutz@gradegrid.at. Wir prüfen, welche Daten noch für den jeweiligen Zweck oder gesetzliche Pflichten erforderlich sind. Eine Datenlöschung kündigt kein Apple-Abonnement; eine Abokündigung löscht nicht automatisch sämtliche Nachweise.
10. Studio und schulischer Einsatz
Die Schule oder zuständige Institution legt Rechtsgrundlagen, erlaubte Geräte und Dienste sowie Aufbewahrungsfristen für dienstliche Schülerdaten fest. Der private Erwerb von GradeGrid oder Studio ersetzt diese Entscheidung nicht. Das gilt auch für iCloud, Exporte und geteilte Dokumente.
Der beschriebene Studio-Weg ist für allgemeine Unterrichtsvorbereitung ohne Angaben über identifizierbare Schülerinnen und Schüler ausgelegt. Lokale Namensprüfung und sparsame Auftragsfelder sind Schutzmaßnahmen, aber kein Nachweis vollständiger Anonymität. Gesundheitsdaten, Diagnosen und andere besonders sensible Informationen gehören nicht in diese Aufträge.
Soll GradeGrid personenbezogene Daten im Auftrag einer Institution verarbeiten, müssen die Rollen, die zulässigen Daten und erforderlichen Vereinbarungen, insbesondere nach Art. 28 DSGVO, vor dieser Nutzung geklärt sein. Eine solche Vereinbarung entsteht weder durch diese Datenschutzerklärung noch durch eine private Studio-Buchung. Bitte kontaktiere uns dafür vorab. Aus der lokalen Datenhaltung allein folgt keine allgemeine datenschutzrechtliche Freigabe des schulischen Einsatzes.
11. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen die weitere Verarbeitung erfordern.
Für die Verarbeitungen von GradeGrid erreichst du uns unter datenschutz@gradegrid.at. Bei ausschließlich lokal verwalteten dienstlichen Schülerdaten wende dich an die verantwortliche Institution. Zur Identitätsprüfung verlangen wir nur erforderliche und verhältnismäßige Angaben. Wir beantworten Anfragen innerhalb der gesetzlichen Fristen, grundsätzlich innerhalb eines Monats.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Ansprechpartner sind etwa die Datenschutzaufsicht Baden-Württemberg und die Österreichische Datenschutzbehörde.
Ohne technisch erforderliche Verbindungsdaten kann die Website nicht ausgeliefert werden. Ohne die für Berechtigung und Auftrag notwendigen Daten kann Studio nicht genutzt werden. Du kannst die lokalen Kernfunktionen unabhängig davon verwenden. Änderungen dieser Erklärung folgen tatsächlichen Änderungen der Verarbeitung; erforderliche neue Einwilligungen oder Vereinbarungen werden dadurch nicht ersetzt.