Datenschutzerklärung

Stand: August 2026

Nachstehend informieren wir darüber, welche Daten auf dieser Website und in der Anwendung Goldfeder verarbeitet werden, wozu, und welche Rechte Ihnen zustehen.

Geltungsbereich. Diese Erklärung gilt für die Website zaubergiraffe.studio einschließlich Unteradressen sowie für die Anwendung Goldfeder. Für die Angebote unter zaubergiraffe.com (Buch, Kurs, Lern-Apps für Kinder) gilt die dort veröffentlichte eigene Datenschutzerklärung.

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Bei allen Fragen zum Datenschutz erreichen Sie uns unter dieser E-Mail-Adresse.

2. Hosting und Server-Logfiles

Diese Website und die Anwendung Goldfeder werden bei Netlify gehostet (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Beim Aufruf werden technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die Referrer-URL.

Diese Verarbeitung ist erforderlich, um die Seite auszuliefern und den sicheren, störungsfreien Betrieb zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Da Netlify Daten in den USA verarbeiten kann, beachten Sie bitte Punkt 9.

3. Kein Tracking

Auf dieser Website werden keine Analyse- oder Tracking-Dienste, keine Werbe-Cookies und keine Besucherstatistiken eingesetzt. Es gibt deshalb auch kein Cookie-Banner.

4. Lokaler Speicher in Goldfeder

Goldfeder legt Daten im lokalen Speicher (Local Storage) und in der Datenbank Ihres Browsers ab – etwa Ihre Anmeldung, Ihre Einstellungen und Ihre Aufzeichnungen. Diese Speicherung ist für den Betrieb der Anwendung erforderlich; ohne sie funktioniert Goldfeder nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. § 165 Abs. 3 TKG 2021. Nicht notwendige Cookies werden nicht gesetzt.

5. Anmeldung und Konto (Netlify, Resend)

Für die Anmeldung an Goldfeder verarbeiten wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt über einen Link, den wir Ihnen per E-Mail zusenden; für den Versand nutzen wir Resend (Plus Five Five, Inc., USA). Kontodaten (E-Mail-Adresse, Guthaben, Nutzungszähler) werden bei Netlify gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Verschlüsselte Sicherung Ihrer Aufzeichnungen

Ihre in Goldfeder erfassten Aufzeichnungen werden verschlüsselt gesichert, damit sie bei Verlust oder Wechsel des Geräts nicht verloren sind. Die Verschlüsselung erfolgt auf Ihrem Gerät, bevor die Daten übertragen werden; auf dem Server liegt ausschließlich der verschlüsselte Text. Der Speicher wird von Netlify betrieben.

Hinweis zum Speicherort: Netlify sagt für diesen dauerhaften Speicher keine bestimmte Region zu; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Siehe dazu Punkt 9. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. KI-Funktionen (Anthropic)

Goldfeder bietet Funktionen, bei denen Inhalte von einem KI-Dienst verarbeitet werden – etwa das Korrigieren eines fotografierten Schülerblattes, das Vergleichen einer Schularbeit oder das Erstellen eines Arbeitsblattes. Hierfür nutzen wir Anthropic (Anthropic PBC, San Francisco, USA).

Wenn Sie eine solche Funktion nutzen, werden die betreffenden Inhalte – bei der Korrektur also das Foto des Schülerblattes – zur Erzeugung der Antwort an Anthropic übermittelt. Bitte fotografieren Sie nach Möglichkeit ohne Namen des Kindes und geben Sie keine weiteren personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Da die Verarbeitung in den USA erfolgt, beachten Sie Punkt 9.

8. Nutzungszähler (Supabase, EU)

Damit die KI-Funktionen nicht unbegrenzt genutzt werden, zählen wir je Konto und Kalendermonat, wie oft sie aufgerufen wurden. Dafür nutzen wir Supabase mit Hosting in der Europäischen Union (Frankfurt). Gespeichert werden Ihre E-Mail-Adresse, Ihr Guthaben und der Zählerstand – keine Inhalte Ihrer Anfragen und keine Daten von Kindern.

Der Zähler dient ausschließlich dazu, Missbrauch und unkontrollierte Kosten zu verhindern, und wird nicht zur Auswertung Ihres Arbeitsverhaltens verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

9. Datenübermittlung in Drittländer

Einige der eingesetzten Dienste verarbeiten Daten in den USA (Netlify, Anthropic, Resend). Grundlage für diese Übermittlungen ist das EU-U.S. Data Privacy Framework bzw. der Abschluss von Standardvertragsklauseln nach Art. 46 DSGVO. Trotz dieser Maßnahmen kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf Daten zugreifen. Supabase speichert innerhalb der EU.

10. Daten von Kindern – Ihre Rolle als Lehrkraft

Wenn Sie in Goldfeder Daten über Schülerinnen und Schüler erfassen, sind Sie beziehungsweise Ihre Schule datenschutzrechtlich Verantwortliche für diese Daten. Wir verarbeiten sie ausschließlich in Ihrem Auftrag und nach Ihren Weisungen.

Dafür schließen Sie beim ersten Start von Goldfeder eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO mit uns ab. Darin sind auch die eingesetzten Unterauftragsverarbeiter aufgeführt (Netlify, Anthropic, Resend, Supabase) sowie die getroffenen technischen und organisatorischen Maßnahmen. Sie können diese Vereinbarung jederzeit in Goldfeder aufrufen und Ihrer Schulleitung vorlegen.

Bitte erfassen Sie nur, was Sie für Ihre Arbeit brauchen, und löschen Sie Aufzeichnungen, sobald Sie sie nicht mehr benötigen – in der Regel am Ende des Schuljahres.

11. Speicherdauer

Kontodaten speichern wir, solange Ihr Konto besteht. Ihre verschlüsselten Aufzeichnungen bleiben gespeichert, bis Sie sie löschen oder Ihr Konto auflösen. Der Nutzungszähler wird je Kalendermonat geführt. Gesetzliche Aufbewahrungspflichten – etwa steuerrechtliche – bleiben unberührt.

12. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an office@zaubergiraffe.com.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

‹ zurück zur Startseite