Datenschutzerklärung

1. Einleitung

EduCRM („wir“, „uns“) wird von GN betrieben. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Websites educrmapp.com und educrm.gr besuchen und unsere Dienste nutzen, einschließlich unserer CRM-Plattform unter app.educrmapp.com.

2. Welche Informationen wir erheben

Wir können die folgenden Arten von Informationen erheben:

• Personenbezogene Angaben: Name, E-Mail-Adresse, Firmenname und Telefonnummer, die Sie bei der Kontoerstellung, beim Ausfüllen eines Kontaktformulars oder beim Abonnieren unseres Dienstes angeben.
• Kontodaten: Informationen, die Sie in die Plattform eingeben, einschließlich Schülerakten, Sitzungsprotokolle, Zahlungsdaten und Bewerbungsdaten.
• Nutzungsdaten: Informationen darüber, wie Sie mit unserer Website und Plattform interagieren, einschließlich IP-Adresse, Browsertyp, besuchter Seiten und Verweildauer.
• Zahlungsinformationen: Abrechnungsdaten, die sicher über Stripe verarbeitet werden. Wir speichern Ihre Kreditkartendaten nicht auf unseren Servern.

3. Wie wir Ihre Informationen verwenden

• Um unsere Dienste bereitzustellen, zu betreiben und zu pflegen
• Um Ihre Transaktionen abzuwickeln und Ihr Abonnement zu verwalten
• Um mit Ihnen zu kommunizieren, auch um Anfragen zu beantworten und Service-Updates zu senden
• Um unsere Website und unsere Dienste zu verbessern
• Um gesetzliche Pflichten zu erfüllen

Diese Zwecke beschreiben die personenbezogenen Daten, die Sie EduCRM direkt zur Verfügung stellen. Sie gelten nicht für Daten, die von Google-Workspace-APIs empfangen werden. Diese werden nur dafür verwendet, die für Nutzer sichtbaren Funktionen bereitzustellen und zu verbessern, die Sie ausdrücklich verbunden haben. Siehe Abschnitt 7.

4. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur an Unterauftragsverarbeiter weiter, die für den Betrieb des Dienstes erforderlich sind:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): Hosting, Datenbank, Authentifizierung, Verschlüsselung von OAuth-Tokens. Region: europe-west1.
• Anthropic (Claude API): KI-gestützte Zuordnung von Tabellenspalten beim Schülerimport.
• Vercel: Frontend-Hosting und cookielose Analyse der Seitenaufrufe (nur mit Ihrer Einwilligung).
• Stripe: Zahlungsabwicklung.
• Resend: transaktionale E-Mails (Einladungen, Benachrichtigungen).

Alle Unterauftragsverarbeiter sind an ihre eigenen Datenschutzerklärungen und Auftragsverarbeitungsverträge gebunden. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage unter educrmapp.com/security erhältlich.

Daten, die von Google-Workspace-APIs empfangen werden, sind eine Ausnahme: Sie werden nur in Google Cloud (Firestore, Region europe-west1) gespeichert und nicht an andere Unterauftragsverarbeiter dieser Liste weitergegeben.

5. E-Mail-Integrationen

EduCRM verbindet sich nicht mit E-Mail-Konten von Schülern oder Kunden. Wir lesen, speichern oder klassifizieren keine E-Mails aus einem Gmail- oder anderen Postfach und senden auch keine in Ihrem Namen.

Eine frühere optionale Gmail-Integration wurde vor der allgemeinen Verfügbarkeit eingestellt. Es wurden nie E-Mail-Daten von Kunden erhoben oder gespeichert.

6. KI-Verarbeitung

EduCRM nutzt KI an zwei Stellen: um eine gesprochene Notiz in strukturierte Aufgaben umzuwandeln und um vorzuschlagen, wie die Spalten einer Tabelle beim Datenimport den Schülerfeldern zugeordnet werden. In beiden Fällen wird Ihnen das Ergebnis angezeigt und nur gespeichert, wenn Sie es bestätigen.

Die Zuordnung beim Tabellenimport wird von Anthropic (Claude) als Unterauftragsverarbeiter im Rahmen unseres Auftragsverarbeitungsvertrags verarbeitet. Dabei werden nur die Spaltenüberschriften und einige wenige Beispielzeilen gesendet. Anthropic trainiert nicht mit den Daten unserer Kunden.

Sprachnotizen, die über die KI-Aufgabenfunktion übermittelt werden, werden von einem externen KI-Anbieter transkribiert und in Aufgaben umgewandelt. Keine KI-Funktion kontaktiert in Ihrem Namen jemanden.

7. Google-Workspace-APIs und eingeschränkte Nutzung

Die einzige Google-Workspace-API, mit der EduCRM integriert ist, ist Google Calendar, und zwar über die optionale bidirektionale Kalendersynchronisierung, die Sie in den Einstellungen Ihres Workspace jederzeit aktivieren und trennen können.

Von dieser API empfangene Daten werden ausschließlich zur Bereitstellung und Verbesserung der Kalendersynchronisierung selbst verwendet, einer für Nutzer sichtbaren Funktion, die in der EduCRM-Oberfläche deutlich hervorgehoben ist und die Sie bewusst verbunden haben. Wir verwenden sie für keinen anderen Zweck: nicht, um andere Funktionen zu entwickeln, nicht für Analysen oder Forschung, nicht, um unsere Website oder unsere Dienste allgemein zu verbessern, und nicht für einen Zweck, den Sie beim Verbinden der Integration nicht genehmigt haben.

Die Verwendung von Rohdaten oder abgeleiteten Nutzerdaten, die von Google-Workspace-APIs empfangen werden, durch EduCRM entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Insbesondere:

• Wir verwenden, übertragen oder verkaufen Google-Nutzerdaten (roh, aggregiert oder abgeleitet) nicht, um grundlegende oder allgemeine Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu erstellen, zu trainieren, per Fine-Tuning anzupassen oder zu verbessern, weder eigene noch die Dritter.
• Keine von einer Google-Workspace-API empfangenen Daten werden an ein KI- oder Machine-Learning-Modell oder an einen KI-Dienst Dritter gesendet. Die in Abschnitt 6 beschriebenen KI-Funktionen laufen nur mit Daten, die Sie selbst in EduCRM eingeben (die Tabelle, die Sie importieren, die Sprachnotiz, die Sie aufnehmen), und nie mit Google-Calendar-Daten.
• Google-Nutzerdaten werden nie für Werbung verwendet und nie an Datenhändler, Informationsweiterverkäufer oder andere Parteien verkauft oder übertragen.
• Keine Person liest Ihre Google-Nutzerdaten, außer wenn Sie ausdrücklich eingewilligt haben, wenn es aus Sicherheitsgründen oder zur Einhaltung geltenden Rechts erforderlich ist oder wenn die Daten aggregiert und anonymisiert wurden.
• Das Trennen der Integration in Ihren Workspace-Einstellungen oder das Widerrufen des Zugriffs unter myaccount.google.com löscht die gespeicherten Zugangsdaten und die gespiegelten Kalenderdaten.

8. Aufbewahrung der Daten

• Workspace- und Kontodaten: werden aufbewahrt, solange Ihr Konto aktiv ist. Auf Anfrage werden sie innerhalb von 30 Tagen nach der Schließung des Kontos exportiert und gelöscht.
• KI-Nutzungsprotokolle (Nutzungszähler, Audit-Ereignisse): werden 12 Monate aufbewahrt.
• Zahlungsdaten: werden 7 Jahre aufbewahrt, wie es das Steuerrecht verlangt.

Sie können die sofortige Löschung personenbezogener Daten verlangen, indem Sie uns unter der unten genannten Adresse kontaktieren.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Alle Daten werden über verschlüsselte Verbindungen (HTTPS/TLS) übertragen.

10. Ihre Rechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Widerspruch gegen die Verarbeitung Ihrer Daten oder deren Einschränkung
• Übertragbarkeit Ihrer Daten
• Widerruf Ihrer Einwilligung jederzeit

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter der unten genannten E-Mail-Adresse.

11. Cookies und Browser-Speicher

Diese Website verwendet eine kleine Anzahl unbedingt erforderlicher Cookies und Browser-Speichereinträge und holt Ihre Einwilligung ein, bevor etwas Optionales läuft. Nicht erforderliche Analyse- und Marketing-Skripte werden erst geladen, wenn Sie sie erlauben.

Die vollständige Liste, was gespeichert wird, warum und wie lange, steht in unserer Cookie-Richtlinie. Dort können Sie Ihre Auswahl auch jederzeit ändern.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir Sie, indem wir die neue Erklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter:

GNE-Mail: privacy@educrmapp.com