Datenschutzerklärung

Stand: 31.10.2026 · gilt für die Website, die Web-App und die iOS-App Skriptorium

1. Verantwortlicher

bbai GmbH
Sachsenstr. 1
86507 Oberottmarshausen
Deutschland
E-Mail: hiwi@bbai.world

Einen Datenschutzbeauftragten müssen wir nicht benennen; für alle Fragen zum Datenschutz erreichst du uns unter der Adresse oben.

2. Kurz gesagt — für dich, wenn du keine Lust auf Juristendeutsch hast

Du brauchst ein Konto mit E-Mail (oder Google/Apple). Bist du 13, 14 oder 15, müssen deine Eltern einmal per E-Mail zustimmen — innerhalb von 30 Tagen, sonst sperren wir das Konto. Unter 13 geht Skriptorium nicht.
Deine Hefte, Scans, Noten und Termine liegen auf einem Server in Deutschland und gehören dir.
An den KI-Anbieter Anthropic (USA) geht nur, was du erklären, prüfen oder abfragen lässt — und nur nach deiner Einwilligung. Name und E-Mail aus deinem Konto gehen nicht mit; was auf einem Blatt steht, sieht die KI aber.
Keine Werbung, kein Tracking, keine Weitergabe an Dritte zu Werbezwecken, kein Verkauf von Daten.
Du kannst dein Konto jederzeit selbst exportieren und löschen — und die KI jederzeit wieder ausschalten.
Fragen? Schreib uns an hiwi@bbai.world. Deine Eltern dürfen das auch.

3. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

Daten	Wozu	Rechtsgrundlage
Konto: E-Mail-Adresse, Anzeigename, Zeitpunkt der Anmeldung; je nach Anmeldeweg die Kennung deines Google- oder Apple-Kontos; bei Anmeldung mit E-Mail dein Passwort ausschließlich als salted Hash (scrypt)	Dein Konto, Anmeldung, Zuordnung deiner Inhalte, Bestätigungs- und Passwort-Links per E-Mail	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Deine Inhalte: Notizen, Handschrift, gescannte Arbeitsblätter und PDFs, Fächer, Hefte, Karteikarten, Lernstände, Noten (auch von Hand eingetragene Noten früherer Halbjahre, eigene Gewichte und die Einstellungen der Notenanalyse), Termine, Stundenplan, KI-Zettel mit den Verweisen auf die Blätter, aus denen eine Antwort stammt	Speichern, Anzeigen und Synchronisieren deiner Unterlagen zwischen deinen Geräten; Suche in deinen Seiten	Vertrag (lit. b)
Nutzungszähler (Anzahl KI-Aktionen, grobe Kosten je Monat, Zeitpunkt), Auftragskennungen der letzten 30 Tage (damit eine im Funkloch wiederholte Anfrage nicht doppelt gezählt wird)	Kontingente, Abrechnung, Missbrauchsschutz, zuverlässige Synchronisation	Vertrag / berechtigtes Interesse (lit. b, f)
Alter: Geburtsjahr und -monat (kein Tag); jede Angabe und Korrektur mit Zeitpunkt. Vertippst du dich so, dass das Konto als unter 13 gesperrt wird, bekommt nur dieses Gerät einmalig für 15 Minuten die Möglichkeit, die Angabe zu korrigieren (bei uns liegt davon nur eine Prüfsumme); danach geht es nur über unseren Support. Entsperrt der Support ein Konto, halten wir fest, wer es wann und warum getan hat und welche Angabe danach gilt.	Prüfen, ob du mindestens 13 bist und ob die Eltern zustimmen müssen; Nachweis, dass wir das Alter mit angemessenem Aufwand geprüft haben (Art. 8 Abs. 2 DSGVO)	Rechtliche Verpflichtung (lit. c); Art. 8 DSGVO
Elternfreigabe (nur bei 13- bis 15-Jährigen): E-Mail-Adresse eines Elternteils bzw. Erziehungsberechtigten, Status (angefragt, erteilt, abgelehnt, widerrufen), Zeitpunkte, die Fassung des Textes, dem zugestimmt wurde, die Kennung des Kinderkontos und zur Missbrauchsabwehr die gekürzte IP-Adresse beim Klick auf den Link; der Link selbst wird nur als Hash gespeichert	Nachweis, dass die Eltern der Nutzung zugestimmt haben (Art. 8 DSGVO); die Adresse nutzen wir für nichts anderes. Lehnen die Eltern ab, widerrufen sie, stimmen sie nicht innerhalb von 30 Tagen zu, oder bist du unter 13, wird das Konto gesperrt und nach 30 Tagen gelöscht.	Rechtliche Verpflichtung (lit. c); Art. 8 Abs. 2 DSGVO
Zahlungsdaten: Kauf- und Transaktionskennungen bei Apple, Laufzeit deines Abos, gekaufte Extra-Nutzung; bei Pro Familie zusätzlich, ob du Käufer oder Familienmitglied bist, und die gemeinsame Abo-Kennung, über die wir die bis zu vier Konten zuordnen (keine Namen der Familienmitglieder). Karten- oder Kontodaten erhalten wir nie — die bleiben bei Apple.	Abwicklung und Nachweis deines Kaufs, Freischaltung von Pro	Vertrag (lit. b); gesetzliche Aufbewahrung (lit. c, § 147 AO, § 257 HGB)
Einwilligungs- und Erklärungsnachweise: Zeitpunkt deiner KI-Einwilligung, Alters- und Elternbestätigung, deine Erklärung im Kauf-Blatt (sofortiger Beginn, bei unter 18 das Einverständnis der Eltern; mit Zeitpunkt, Produkt, Wortlaut und Fassung), Kündigungen und Widerrufe (mit Zeitpunkt, E-Mail, Name, Vertrag, beim Widerruf die gekürzte IP-Adresse)	Nachweis unserer Pflichten (Art. 7 Abs. 1 DSGVO, §§ 312k, 356, 357a BGB); Vertragsbestätigung per E-Mail nach dem Kauf (§ 312f BGB)	Rechtliche Verpflichtung (lit. c)
WebUntis-Zugangsdaten (nur wenn du deinen Stundenplan verbindest), verschlüsselt gespeichert	Abruf deines Stundenplans beim WebUntis-Server deiner Schule; die Zugangsdaten gehen nur dorthin	Vertrag (lit. b)
Teilen mit Freunden: dein Freundescode, dein Anzeigename, wann du zuletzt online warst (nur für deine Freunde sichtbar), offene Anfragen, Sperren und verschickte Blätter, Hefte, Karteikästen und Termine bis zum Annehmen oder Ablehnen. Nimmt dein Freund etwas an, liegt es danach als Kopie in seinem Konto, mit deinem Anzeigenamen als Absender („von …“) — das bleibt dort, auch wenn ihr später keine Freunde mehr seid, und steht in seinem Datenexport. Ohne Anzeigenamen steht dort der Teil deiner E-Mail-Adresse vor dem @; einen Anzeigenamen setzt du im Profil.	Blätter, Hefte, Karteikästen und Termine an Freunde schicken	Vertrag (lit. b)
Meldungen (wer wen gemeldet hat, Grund, die gemeldete Sendung) und gemeldete KI-Antworten („Antwort melden“: die gemeldete Antwort, deine Anmerkung, der Grund, die Funktion, Zeitpunkt und eine pseudonyme Kontokennung)	Schutz vor Missbrauch, Prüfung durch uns, Verbesserung der Schutzregeln	Berechtigtes Interesse (lit. f)
Schutzfilter-Ereignisse: wenn eine Anfrage oder Antwort an unseren Schutzregeln für Jugendliche hängen bleibt, speichern wir Zeitpunkt, Art des Ereignisses, die betroffene Funktion, die Richtung (deine Eingabe oder die Antwort der KI) und eine pseudonyme Kontokennung — nicht den Inhalt. Die Kontokennung ist ein Hash mit geheimem Salz; ohne unseren Server lässt sie sich niemandem zuordnen.	Schutz der Nutzer, Erkennen von Missbrauch, Nachschärfen der Regeln	Berechtigtes Interesse (lit. f)
Kostenprotokoll der KI (Zeitpunkt, Kontokennung, Modell, Zahl der Textbausteine, Kosten — kein Inhalt)	Abrechnung mit dem KI-Anbieter, Kontingente, Missbrauchsschutz	Berechtigtes Interesse (lit. f)
Feedback aus der App (Text, Konto, E-Mail-Adresse, Zeitpunkt)	Verbesserung der App, Rückfragen	Berechtigtes Interesse (lit. f)
E-Mails, die du uns schreibst	Beantwortung deiner Anfrage	Vertrag / berechtigtes Interesse (lit. b, f)
Technische Protokolle des Servers: Zeitpunkt, aufgerufene Funktion, Fehlermeldungen; die IP-Adresse nur in Fehler- und Sicherheitsereignissen (z. B. zu viele Anmeldeversuche)	Betrieb, Fehlersuche, Abwehr von Angriffen	Berechtigtes Interesse (lit. f)
Anmelde-Cookie „sk_auth“ (180 Tage) und der lokale Speicher des Browsers bzw. der App (Sitzung, Einstellungen, Kopien deiner zuletzt geöffneten Seiten, noch nicht hochgeladene Scans)	Eingeloggt bleiben, Offline-Betrieb, nichts verlieren — technisch notwendig, kein Tracking	§ 25 Abs. 2 Nr. 2 TDDDG; berechtigtes Interesse (lit. f)

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Konto kannst du das Demo nutzen; ohne E-Mail-Adresse oder Google-/Apple-Konto lässt sich aber kein eigenes Konto anlegen.

4. KI-Verarbeitung deiner Blätter

Die KI-Funktionen nutzt du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), nach der die App vor der ersten KI-Aktion einmal fragt. Du kannst sie jederzeit in den Einstellungen („KI-Funktionen erlaubt“) zurücknehmen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Mit Einwilligung werden Bild und Text der jeweils betroffenen Seite(n), deine Frage oder Antwort, die Namen der betroffenen Fächer, Hefte und Themen, deine Schulart, Jahrgangsstufe und dein Bundesland, für Lernpläne, Prüfungsvorbereitung und die Einschätzung deiner Noten deine Noten je Fach und Halbjahr (auch eingetragene Vorjahresnoten), die daraus nach der Schulordnung berechneten Ergebnisse (etwa Punktsumme, Unterpunktungen, was für das Vorrücken oder den Abschluss mindestens nötig ist) und deine anstehenden Prüfungstermine mit Art und Datum sowie bei der Einsortierung eines Scans die Liste deiner Fächer an unseren Dienstleister Anthropic PBC (San Francisco, USA) übermittelt und dort verarbeitet — wenn du eine Funktion startest (z. B. „Erklären“, „Fragen“, „Zusammenfassen“, Karteikarten, Abfrage, Korrektur), wenn ein gescanntes Blatt einem Heft zugeordnet wird, und nach dem Speichern einer Seite, damit deine Handschrift in der Suche gefunden wird. Bei einer Frage an ein Blatt oder „Bereich erklären“ gehen zusätzlich kurze Ausschnitte aus bis zu vier weiteren eigenen Blättern mit (etwa aus derselben Gruppe, demselben Heft oder einem Blatt, das deine Frage betrifft), je Blatt höchstens etwa 1.500 Zeichen, mit Titel und Gruppenname, damit die KI sagen kann, auf welchem Blatt etwas steht; findet sie dabei ein weiteres passendes Blatt, sieht sie in einem zweiten Schritt auch dort nach. Blätter, die dir ein Freund geschickt hat, gehen nur mit, wenn du gerade selbst in diesem Heft bist. Deine E-Mail-Adresse, dein Name und deine Kontokennung aus dem Konto gehen nicht mit; stehen dein Name oder deine E-Mail-Adresse im Text dieser weiteren Blätter, schwärzen wir sie vorher. Was auf einem Blatt selbst steht — etwa dein Name in der Kopfzeile oder eine Note —, sieht die KI aber mit; streiche es vor dem Scannen, wenn du das nicht möchtest. Ohne Einwilligung geht nichts davon an Anthropic; Hefte, Scannen, Kalender und Noten funktionieren trotzdem.

Anthropic verarbeitet die über die Programmierschnittstelle gesendeten Inhalte als Auftragsverarbeiter, nutzt sie nicht zum Trainieren seiner Modelle und löscht Eingaben und Ausgaben nach seinen Bedingungen innerhalb von 30 Tagen; nur Inhalte, die Anthropics Schutzsysteme als Verstoß gegen seine Nutzungsrichtlinien markieren, darf Anthropic zur Missbrauchsabwehr länger aufbewahren. Die Verarbeitung findet in den USA statt (Drittland); wir stützen die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Auftragsverarbeitungsvertrags mit Anthropic sind. Anthropic ist nach unserem Kenntnisstand nicht unter dem EU-US Data Privacy Framework zertifiziert; wir berufen uns deshalb nicht darauf. Wir haben die Risiken dieser Übermittlung geprüft und dokumentiert (Art. 46 DSGVO); aus deinem Konto erfährt Anthropic nicht, wer du bist.

Jede KI-Antwort ist in der App als solche gekennzeichnet (sichtbares KI-Zeichen und maschinenlesbare Markierung), und du kannst jede Antwort mit einem Tipp melden. Vor jedem KI-Aufruf prüft ein Schutzbaustein Anfrage und Antwort auf Inhalte, die für Jugendliche nicht geeignet sind.

KI-Ergebnisse sind Lernhilfen. Es gibt keine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO); Bewertungen der KI fließen in keine Zeugnisse und werden an niemanden weitergegeben.

5. Empfänger und Dienstleister

Dienstleister	Zweck	Ort
Hetzner Online GmbH, Gunzenhausen	Hosting unseres Servers (alle deine Inhalte liegen dort, verschlüsselt gesichert)	Deutschland
Anthropic PBC	KI-Verarbeitung deiner Seiten (nur mit Einwilligung, Abschnitt 4)	USA (Standardvertragsklauseln)
Apple Distribution International Ltd., Cork	Anmeldung mit Apple; Kauf und Abo in der iOS-App (Apple teilt uns keine Zahlungsdaten mit, nur Kauf- und Transaktionskennungen)	Irland / USA
Google Ireland Ltd., Dublin	Anmeldung mit Google. Googles Anmelde-Skript wird erst geladen, wenn du auf „Mit Google anmelden“ tippst; vorher nimmt die Seite keinen Kontakt zu Google auf. Ab dann gelten Googles Datenschutzbestimmungen.	Irland / USA
Untis GmbH bzw. der WebUntis-Server deiner Schule	Abruf deines Stundenplans — nur, wenn du WebUntis selbst verbindest	Österreich / Schule
Sendinblue SAS (Brevo), Paris	Versand unserer E-Mails: Bestätigungs- und Passwort-Links, Elternfreigabe, Kauf-, Kündigungs- und Widerrufsbestätigungen	Frankreich (EU)

Mit Hetzner, Anthropic und Brevo bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Apple und Google verarbeiten die Daten bei Anmeldung und Zahlung in eigener Verantwortung; dafür gelten zusätzlich deren Datenschutzbestimmungen. Ferientermine holt unser Server ohne personenbezogene Daten von openholidaysapi.org.

6. Speicherdauer

Konto und Inhalte: solange dein Konto besteht. Löschst du Seiten, Hefte oder Fächer, liegen sie 30 Tage im Papierkorb und werden dann gelöscht. Löschst du dein Konto, werden alle Inhalte, dein KI-Verlauf, dein Feedback, deine Freundschaften und verschickten Sendungen sofort gelöscht, ebenso Protokollzeilen mit deiner Kennung — außer den Nachweisen unten, die wir aufbewahren müssen (Art. 17 Abs. 3 DSGVO).
Wartet ein Konto von 13- bis 15-Jährigen nach 30 Tagen noch auf die Zustimmung der Eltern, wird es gesperrt und nach weiteren 30 Tagen gelöscht.
Verschlüsselte Sicherungskopien: höchstens drei Monate, danach werden sie überschrieben.
Technische Protokolle: höchstens 30 Tage.
Feedback: höchstens zwölf Monate. Kostenprotokoll der KI: nach 13 Monaten ohne Kontokennung.
Kauf-, Rechnungs- und Abrechnungsdaten: 10 Jahre (steuerrechtliche Pflicht), bei Apple und als Kennung bei uns.
Nachweise zu Kauf-Erklärungen, Kündigungen und Widerrufen: drei Jahre ab der Erklärung (Verjährung), auch wenn du dein Konto vorher löschst.
Meldungen, gemeldete KI-Antworten und Schutzfilter-Ereignisse: höchstens zwölf Monate, danach automatisch gelöscht; beim Löschen deines Kontos sofort.
Altersangaben und ihre Korrekturen: solange das Konto besteht; ein Entsperren durch den Support zusätzlich im Protokoll der Elternfreigabe (Frist wie dort).
Elternfreigabe: Status und Adresse solange das Konto besteht; das Protokoll der Freigabe (Zeitpunkte, Adresse, Textfassung) drei Jahre nach Ende des Kontos als Nachweis (Art. 7 Abs. 1, Art. 8 DSGVO, Verjährung).

Auf deinem Gerät legt die App Kopien deiner zuletzt geöffneten Seiten, geparkte Scans, Lernstände und den Vorrat für das Lernen ohne Netz (Karteikarten, Übungen, Fragen) ab, dazu Antworten, die du ohne Netz gegeben hast, bis sie beim nächsten Netz bewertet sind — damit nichts verloren geht und die App auch ohne Netz läuft. Beim Abmelden löscht die App diese Kopien vom Gerät.

7. Die iOS-App

Kamera, Fotos und Bewegungssensor nutzt die App nur auf dem Gerät (Scannen, Bild einfügen, Scharfstellen); Bilder werden erst hochgeladen, wenn du ein Blatt in ein Heft legst. Erinnerungen sind lokale Mitteilungen deines Geräts, kein Push-Dienst. Die App enthält keine Analyse-, Werbe- oder Tracking-Bibliotheken und fragt nicht nach der Werbe-ID. Käufe laufen über den App Store; dafür gelten zusätzlich die Datenschutzbestimmungen von Apple.

8. Nutzung durch Minderjährige

Skriptorium richtet sich an Schülerinnen und Schüler ab 13 Jahren. Unter 13 kannst du kein Konto anlegen. Bist du 13, 14 oder 15, brauchen wir die Zustimmung deiner Eltern bzw. Erziehungsberechtigten (Art. 8 DSGVO): Du gibst beim Anlegen des Kontos ihre E-Mail-Adresse an, sie bekommen eine E-Mail und bestätigen über den Link darin; erst dann ist dein Konto voll freigeschaltet (KI, Teilen, Käufe). Bis dahin kannst du Hefte, Scannen, Kalender und Noten schon nutzen — höchstens 30 Tage lang; stimmen deine Eltern bis dahin nicht zu, sperren wir das Konto, schreiben ihnen ein letztes Mal und löschen es nach weiteren 30 Tagen. Zeitpunkt und Bestätigung halten wir als Nachweis fest. Ab 16 entscheidest du selbst. Das gilt auch in Österreich, obwohl man dort schon ab 14 selbst einwilligen könnte: Wir fragen bis 16 einheitlich die Eltern. Ein kostenpflichtiges Abo oder die Extra-Nutzung darfst du als Minderjähriger nur mit Zustimmung deiner Eltern kaufen; im Kauf-Blatt bestätigst du das per Häkchen, und Apples „Kaufanfrage“ in der Familienfreigabe kann es zusätzlich absichern.

Eltern können jederzeit unter hiwi@bbai.world Auskunft verlangen, ihre Zustimmung widerrufen, der Verarbeitung widersprechen oder die Löschung des Kontos veranlassen. Widerrufen sie die Zustimmung, sperren wir das Konto und löschen es nach 30 Tagen, wenn keine andere Zustimmung vorliegt.

9. Deine Rechte

Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20): in der App unter Einstellungen → „Alle Daten herunterladen“ bekommst du ein vollständiges Paket — mit deinen Inhalten, deinem Konto und den Protokollen, die dich betreffen (Elternfreigabe, Kauf-Erklärungen, Käufe, Kündigungen, Widerrufe, Feedback, KI-Nutzung).
Berichtigung (Art. 16): Name und Inhalte änderst du jederzeit selbst.
Löschung (Art. 17): Einstellungen → „Konto löschen“ entfernt alles sofort; ein laufendes Abo beendest du vorher in den iOS-Einstellungen, sonst bucht Apple weiter ab.
Widerruf einer Einwilligung (Art. 7 Abs. 3): Einstellungen → „KI-Funktionen erlaubt“ ausschalten.
Einschränkung (Art. 18) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21): schreib uns.
Beschwerde bei einer Aufsichtsbehörde (Art. 77) — für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Du kannst dich auch an die Behörde deines Wohnorts wenden.

Für alles andere: hiwi@bbai.world. Wir antworten spätestens innerhalb eines Monats.

10. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Passwörter speichern wir nur als Hash, Sitzungen nur als Prüfsumme, fremde Zugangsdaten (WebUntis) verschlüsselt. Sicherungen sind verschlüsselt. Zugriff auf den Server hat nur der Betreiber; es gibt keine Zugriffsprotokolle mit Adressdaten im Normalbetrieb.

11. Änderungen

Ändern wir Funktionen oder Dienstleister, passen wir diese Erklärung an und nennen oben das neue Datum. Bei wesentlichen Änderungen informieren wir dich in der App.