Stand: 17.07.2026
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| E-Mail, Name (bei Anmeldung mit Google) | Dein Konto, Anmeldung | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Deine Inhalte: Notizen, gescannte Arbeitsblätter, Noten, Termine | Speichern und Anzeigen deiner Unterlagen; KI-Funktionen auf deinen Wunsch | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Nutzungszähler (Anzahl KI-Blätter/-Aktionen) | Kontingente, Missbrauchsschutz | Vertrag / berechtigtes Interesse (lit. b, f) |
| Zahlungsdaten | Abwicklung deines Abos | Vertrag (lit. b) |
| WebUntis-Zugangsdaten (nur wenn du deinen Stundenplan verbindest) | Abruf deines Stundenplans direkt beim WebUntis-Server deiner Schule; die Zugangsdaten bleiben auf unserem Server gespeichert und werden an niemanden sonst übermittelt | Vertrag (lit. b) |
| Anmelde-Cookie („sk_auth“, 180 Tage) | Eingeloggt bleiben — technisch notwendig, kein Tracking, keine Werbung | Berechtigtes Interesse (lit. f); § 25 Abs. 2 TDDDG |
Wir verkaufen keine Daten und nutzen keine Werbe-Tracker.
Wenn du eine KI-Funktion startest (z. B. „Ausfüllen“, „Fragen“, „Zusammenfassen“), wird ein Bild der betreffenden Seite an unseren Dienstleister Anthropic PBC (USA) übermittelt und dort verarbeitet, um deine Antwort zu erzeugen. Das passiert nur, wenn du die Funktion selbst auslöst — nie automatisch im Hintergrund.
Anthropic verarbeitet die über die Programmierschnittstelle gesendeten Inhalte als Auftragsverarbeiter und nutzt sie nicht zum Trainieren seiner Modelle. Da die Verarbeitung in den USA (Drittland) stattfindet, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.
| Dienstleister | Zweck | Ort |
|---|---|---|
| Anthropic PBC | KI-Verarbeitung deiner Seiten | USA (Drittland) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung des Abos | EU / USA |
| Google Ireland Ltd. | Anmeldung mit Google (nur wenn du sie nutzt) | EU / USA |
Deine Inhalte liegen auf einem von uns betriebenen Server. Mit den genannten Dienstleistern bestehen Auftragsverarbeitungsverträge.
Deine Inhalte speichern wir, solange dein Konto besteht. Löschst du dein Konto oder einzelne Seiten, werden die Daten gelöscht. Rechnungsdaten bewahren wir aufgrund steuerrechtlicher Pflichten bis zu 10 Jahre auf.
Skriptorium richtet sich an Schülerinnen und Schüler. Wenn du unter 16 Jahre alt bist, dürfen wir deine Daten nur mit Einwilligung deiner Eltern bzw. Erziehungsberechtigten verarbeiten (Art. 8 DSGVO). Ein kostenpflichtiges Abo darfst du als Minderjähriger nur mit Zustimmung deiner Eltern abschließen.
Eltern können jederzeit unter kontakt@skriptorium.app Auskunft verlangen oder die Löschung des Kontos veranlassen.
Melde dich einfach unter kontakt@skriptorium.app.