Datenschutzerklärung

Die Tools funktionieren ohne Konto. So genutzt, speichern wir keine Daten über dich. Was du einstellst — die Zeit auf dem Timer, den Ton, die Sprache — bleibt in deinem eigenen Browser.

Legst du ein Konto an, speichern wir deinen Namen, deine E-Mail-Adresse und das, was du selbst sicherst: deine Gruppen, deine Lieblings-Tools und die Punkte, die du beim Üben sammelst. Arbeitest du mit einer Schule oder bezahlst du für Reppilo, kommt etwas dazu. Unten steht alles, mit der Dauer, wie lange wir es aufbewahren, und wer es sonst noch sieht.

Wir verkaufen keine Daten und versenden keine Werbe-E-Mails.

Verantwortlich für die unten genannten Daten ist Eduhuis V.O.F., Biesterveld 9, 7251 VR Vorden, Handelskammer 42200688.

Fragen zu deinen Daten oder zu dieser Erklärung gehen an info@eduhuis.nl.

Mit einem Konto:

Unser Server führt technische Protokolle über jeden Besuch: die aufgerufene Adresse, den Zeitpunkt, eine Fehlermeldung, wenn etwas schiefgeht, und die IP-Adresse. Die brauchen wir, um Störungen zu beheben und Missbrauch zu stoppen. Wir bewahren sie nur kurz auf.

Unsere Fehlerüberwachung sieht, welche Seiten aufgerufen werden, wie schnell sie laden und was schiefgeht. Codes in der Adresse und deine IP-Adresse bekommt sie nicht. Bist du angemeldet, bekommt sie von deinem Konto nur die Nummer: keinen Namen und keine E-Mail-Adresse.

Wir zählen selbst, wie oft eine Seite aufgerufen wird, ohne Cookie. Dafür speichern wir die Adresse der Seite, die Seite, von der du kamst, und einen Hash: einen Code aus deiner IP-Adresse und deinem Browser, mit einem Schlüssel, der jeden Tag neu ist. Innerhalb eines Tages erkennen wir so denselben Besucher wieder. Am nächsten Tag ist der Schlüssel weg, und niemand kann mehr zurückrechnen, wer es war.

Schickst du uns eine Nachricht über das Kontaktformular, bekommen wir deinen Namen, deine E-Mail-Adresse und deine Nachricht per E-Mail. Dazu kommen die Seite, von der du kamst, dein Browser und, wenn du angemeldet bist, dein Konto und deine Schule.

Was du in einem Tool einstellst, bleibt in deinem Browser und erreicht uns nie. Was genau gespeichert wird, steht in der Cookie-Erklärung.

Statistik und Bildschirmaufnahmen gibt es nur, wenn du im Cookie-Hinweis zustimmst. Sagst du nein, bleiben sie aus. Kinder werden nie gemessen: bei einem Kinderkonto und an der Klassentür ist das immer aus.

Auf die Erfüllung des Vertrags: dein Konto, deine Gruppen, deine Favoriten, dein Platz in einer Schule und die Bezahlung einer Schullizenz. Ohne diese Daten können wir nicht liefern, wofür du ein Konto angelegt hast.

Auf ein berechtigtes Interesse: die Sicherheit der Seite, die technischen Protokolle und die Fehlerüberwachung, damit die Seite läuft und Missbrauch auffällt. Dazu gehören auch der Seitenzähler und wann du zuletzt auf der Seite warst, damit wir sehen, was genutzt wird, und das Protokoll der Schule, damit eine Schule sieht, wer was getan hat. Und eine Nachricht über das Kontaktformular, damit wir antworten können.

Auf deine Einwilligung: Statistik und Bildschirmaufnahmen. Diese Einwilligung kannst du jederzeit widerrufen.

Auf eine gesetzliche Pflicht: Rechnungen und Zahlungen müssen wir sieben Jahre in der Buchhaltung aufbewahren.

In einer Namensliste stehen meistens die Namen von Kindern. Das sind personenbezogene Daten von jemand anderem als dir, und damit gehen wir sorgfältig um.

Trage nicht mehr ein als nötig. Ein Vorname reicht, um eine Gruppe aufzuteilen; ein Nachname, eine Klassennummer oder eine Notiz über ein Kind gehört nicht hinein. Sensible Angaben nie.

Wir lesen diese Listen nicht, verwenden sie für nichts anderes und teilen sie mit niemandem. Sie stehen nur unter deinem Konto und sind weg, sobald du die Gruppe oder dein Konto löschst.

Nutzt du die Seite im Auftrag einer Schule, ist meistens die Schule verantwortlich und wir sind Auftragsverarbeiter. Braucht deine Schule dafür einen Auftragsverarbeitungsvertrag, schreib an info@eduhuis.nl.

Eine niederländische Schule kann bei uns den Auftragsverarbeitungsvertrag des Privacyconvenant Onderwijs unterschreiben. Unterschreibst du ihn im Namen einer Schule, selbst oder über einen persönlichen Link, bewahren wir auf, wer unterschrieben hat: deinen Namen, deine E-Mail-Adresse, die IP-Adresse, von der aus du unterschrieben hast, und den Zeitpunkt. Das steht auch im PDF des Vertrags, das wir an dich, an die Verwaltung der Schule und für unsere eigenen Unterlagen schicken.

Wir stützen uns dabei auf eine gesetzliche Pflicht: Die DSGVO verlangt einen schriftlichen Vertrag und dass wir zeigen können, dass es ihn gibt. Und auf ein berechtigtes Interesse: den Nachweis, was vereinbart wurde und wer das getan hat.

Wir bewahren es bis zu sieben Jahre nach dem Ende des Vertrags auf: nachdem die Schule gelöscht wurde oder ein neuerer Vertrag unterschrieben ist. Löscht eine Schule sich selbst, bleibt die Unterschrift also bestehen, denn sie gehört zu unseren Unterlagen. Nach den sieben Jahren leeren wir die Angaben über Personen und löschen das PDF. Dann steht nur noch, welche Schule welche Version unterschrieben hat, und wann.

Ein Konto, das drei Jahre nicht genutzt wurde, löschen wir. Vorher schicken wir eine E-Mail. Bist du Administratorin oder Administrator einer Schule mit Lizenz, oder die einzige Administratorin oder der einzige Administrator einer Schule mit Kolleginnen, Kollegen oder Schülern, löschen wir dein Konto nicht von selbst. Wir fragen dann die anderen Administratoren oder sehen selbst nach, wenn es keine gibt.

Ansonsten bewahren wir jede Art von Daten so lange auf, wie es unten steht. Danach ist sie weg.

Wir setzen einige Dienstleister ein, damit die Seite läuft. Hetzner, Lettermint, Nightwatch, Forge, Moneybird und PostHog arbeiten in unserem Auftrag: Mit jedem ist festgelegt, dass er die Daten nur für uns verwenden darf.

Meldest du dich mit Google oder Microsoft an, gilt für das, was dort passiert, deren eigene Datenschutzerklärung. Wir bekommen von ihnen nur deinen Namen, deine E-Mail-Adresse und ein Merkmal.

Die Seite, die Datenbank und die Backups stehen in der Europäischen Union: in Deutschland und in Finnland. Unsere E-Mails und unsere Buchhaltung laufen über niederländische Unternehmen.

Nightwatch speichert unsere Daten in der Europäischen Union und PostHog in Frankfurt, aber das Unternehmen dahinter ist amerikanisch. Mit Forge verwalten wir unseren Server: Forge speichert selbst nichts, kommt aber aus den Vereinigten Staaten an den Server heran. Laravel, das Unternehmen hinter Nightwatch und Forge, ist dem EU-U.S. Data Privacy Framework angeschlossen: der Vereinbarung zwischen der EU und den USA über die Weitergabe personenbezogener Daten. Ein amerikanisches Unternehmen kann nach amerikanischem Recht aufgefordert werden, Daten herauszugeben, auch wenn sie in Europa liegen. Deshalb bekommt Nightwatch keine Namen, keine E-Mail-Adressen und keine IP-Adressen, und PostHog misst nur nach Einwilligung und nie bei Kindern.

Der gesamte Verkehr mit der Seite läuft über eine verschlüsselte Verbindung. Passwörter speichern wir verschlüsselt und können sie nicht auslesen. Die Backups sind verschlüsselt.

Du kannst dein Konto zusätzlich mit Zwei-Faktor-Authentifizierung oder einem Passkey sichern. Das empfehlen wir, wenn du Gruppen mit Namen von Kindern speicherst.

Geht mit deinen Daten doch etwas schief, sagen wir dir Bescheid, wenn das Gesetz es verlangt.

Du darfst deine Daten einsehen, berichtigen, mitnehmen und löschen lassen. Zwei davon erledigst du sofort selbst:

Findest du, dass wir nicht gut mit deinen Daten umgehen, sag es uns zuerst über info@eduhuis.nl. Dann lösen wir es.

Kommen wir nicht weiter, kannst du dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren oder bei der Aufsichtsbehörde in deinem eigenen Land.

Ändert sich etwas an der Seite, passen wir diese Erklärung an. Oben auf der Seite steht, wann das zuletzt geschehen ist.

Bei einer wichtigen Änderung sagen wir auf der Seite oder per E-Mail Bescheid.