Goldfeder

Datenschutzerklärung

Für die Anwendung Goldfeder · Stand: Oktober 2026

1. Geltungsbereich

Diese Erklärung gilt ausschließlich für die Anwendung Goldfeder (erreichbar unter zaubergiraffe.studio/goldfeder). Für andere Angebote – etwa die Website zaubergiraffe.studio oder die Angebote unter zaubergiraffe.com – gelten deren eigene Datenschutzerklärungen.

2. Wer ist wofür verantwortlich?

Für dein Konto und den Betrieb von Goldfeder

Verantwortliche im Sinne der DSGVO und des österreichischen DSG ist:

Für die Daten der Kinder

Wenn du in Goldfeder Daten über Schülerinnen und Schüler erfasst, bist du bzw. deine Schule datenschutzrechtlich Verantwortliche. Goldfeder verarbeitet diese Daten ausschließlich in deinem Auftrag und nach deinen Weisungen (Art. 28 DSGVO). Den Auftragsverarbeitungsvertrag schließt du beim ersten Start ab; dort stehen auch alle Unterauftragsverarbeiter und die technischen und organisatorischen Maßnahmen. Du kannst ihn jederzeit aufrufen und deiner Schulleitung vorlegen.

3. Zugang und Konto

Goldfeder öffnest du mit einem Zugangscode. Dazu speichern wir den Code, seine Laufzeit, die Anzahl der damit angemeldeten Geräte (eine zufällige Gerätekennung, kein Gerätename) und den Zeitpunkt der ersten Anmeldung. Wenn du dich zusätzlich mit deiner E-Mail-Adresse anmeldest, speichern wir diese; die Anmelde-E-Mails versendet Resend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Beim ersten Start bestätigst du die Nutzungsvereinbarung. Als Nachweis speichern wir deinen Namen, deine E-Mail-Adresse, die Fassung und den Zeitpunkt der Bestätigung (Art. 6 Abs. 1 lit. c und f DSGVO – Nachweis des abgeschlossenen Auftragsverarbeitungsvertrags).

4. Speicherung auf deinem Gerät

Goldfeder legt Daten im Speicher deines Browsers ab (Local Storage und IndexedDB) – deine Anmeldung, Einstellungen und deine Aufzeichnungen. Diese Speicherung ist für den Betrieb unbedingt erforderlich (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b DSGVO). Deine Dokumentation (Notizbuch, Verhalten, Klassenbuch, Klassen & Kinder, Sprechtag-Mappe, Werken-Mappe, Konferenzen, Fach-Seiten und angehängte Dateien) wird dabei mit AES-GCM (256 Bit) verschlüsselt gespeichert. Cookies für Werbung oder Statistik setzen wir nicht.

5. Verschlüsselte Sicherung

Wenn du angemeldet bist, sichert Goldfeder deine Dokumentation automatisch, damit sie bei Verlust oder Wechsel des Geräts nicht verloren ist. Die Sicherung liegt in einer Datenbank bei Supabase in Frankfurt (EU) und ist deinem Konto zugeordnet. Übertragen und gespeichert wird ausschließlich der verschlüsselte Inhalt – die Datenbank weist unverschlüsselte Inhalte sogar zurück. Andere Nutzerinnen haben keinen Zugriff.

Wie der Schlüssel entsteht

Der Schlüssel wird aus deinem Konto (Zugangscode bzw. bestätigte E-Mail-Adresse) abgeleitet. Deshalb kannst du mit deinem Zugangscode auf jedem Gerät alles wiederherstellen; es gibt kein eigenes Passwort, dessen Verlust zu Datenverlust führt. Das bedeutet auch: Wer deinen Zugangscode kennt, kann deine Dokumentation öffnen. Bewahre ihn sicher auf und gib ihn nicht weiter. Die Betreiberin vergibt die Zugangscodes und kann sie einem Konto zuordnen. Sie greift nicht auf Inhalte zu – außer auf deine ausdrückliche Weisung, etwa um Daten wiederherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. KI-Funktionen (Anthropic)

Einige Funktionen nutzen das KI-Modell Claude von Anthropic (Anthropic PBC, San Francisco, USA):

• Korrigieren und Schularbeiten vergleichen: das Foto der Arbeit. Bitte Namen auf dem Blatt abdecken und keine Gesichter fotografieren.
• Arbeitsblätter und Unterrichtsideen: deine Eingaben zu Thema, Fach und Schulstufe – keine Daten von Kindern.
• Verhalten ausformulieren und Vorlage fürs Elterngespräch: deine Notiz bzw. die Beobachtungen. Jeder Name aus deiner Klassenliste wird vorher auf deinem Gerät durch einen Platzhalter ([K1], [K2] …) ersetzt und erst nach der Antwort wieder eingesetzt; der Server lehnt Anfragen ohne Platzhalter ab. Namen, die nicht in deiner Liste stehen, und Nachnamen bitte nicht in die Notiz schreiben.

Die Übermittlung erfolgt nur für die jeweilige Anfrage. Anthropic verwendet die Inhalte nach seinen Bedingungen für geschäftliche Kundinnen und Kunden nicht zum Training seiner Modelle; eine kurzzeitige Speicherung bei Anthropic zur Missbrauchsabwehr nach dessen Bedingungen ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Kinderdaten deine Weisung als Verantwortliche (Art. 28 DSGVO).

Bilder in der Arbeitsblatt-Werkstatt (fal.ai, OpenAI)

Erzeugst du in der Arbeitsblatt-Werkstatt ein Bild, gehen deine Bildbeschreibung und gegebenenfalls ein hochgeladenes Referenzbild an fal.ai (Features and Labels, Inc., USA) bzw. OpenAI (OpenAI, L.L.C., USA). Bitte keine Daten oder Fotos von Kindern verwenden.

Kontingent

Damit KI-Funktionen nicht unbegrenzt genutzt werden, zählen wir je Konto und Monat die Anfragen und führen dein Guthaben (Supabase, Frankfurt). Gespeichert werden Kontokennung, Guthaben und Zählerstand – keine Inhalte deiner Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO).

7. Weitere Funktionen

Sammlung deiner Arbeitsblätter (Supabase)

Arbeitsblätter, die du in der Werkstatt speicherst, liegen unverschlüsselt in der Datenbank in Frankfurt, damit sie auf jedem deiner Geräte aufgehen. Sie enthalten Unterrichtsmaterial und dürfen keine Daten von Kindern enthalten.

Erinnerung ans Gruppenbuch (Mitteilungen)

Schaltest du die Erinnerung ein, speichern wir die Push-Anmeldung deines Geräts, die gewünschte Uhrzeit und die Tage, an denen ein Eintrag offen ist – keine Klassen, Kinder oder Inhalte. Zugestellt wird über den Mitteilungsdienst deines Browsers bzw. Geräts (Apple, Google oder Mozilla). Du kannst die Erinnerung jederzeit ausschalten (Art. 6 Abs. 1 lit. a DSGVO).

Kauf von Guthaben (Digistore24)

Kaufst du Guthaben, erfolgt der Kauf bei Digistore24 (Digistore24 GmbH, Deutschland) als Verkäuferin. Zahlungsdaten verarbeitet Digistore24; wir erhalten nur die Bestätigung, um das Guthaben gutzuschreiben.

8. Hosting, Schriften, kein Tracking

Goldfeder wird bei Netlify (Netlify, Inc., USA) bereitgestellt; die Serverfunktionen laufen in Frankfurt. Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) verarbeitet, um die Anwendung sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Bei Netlify wird keine Dokumentation gespeichert.

Für die Schriften lädt Goldfeder Google Fonts von Servern der Google Ireland Limited; dabei wird deine IP-Adresse an Google übermittelt.

Es gibt keine Analyse- oder Tracking-Dienste, keine Werbung und kein Profiling.

9. Übermittlung in Drittländer

Netlify, Anthropic, Resend, fal.ai, OpenAI und gegebenenfalls Google verarbeiten Daten in den USA. Grundlage sind das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 DSGVO. Ein Zugriff von US-Behörden kann trotzdem nicht vollständig ausgeschlossen werden. Deine Dokumentation liegt nur verschlüsselt und nur in der EU (Supabase, Frankfurt).

10. Speicherdauer und Löschen

Kontodaten speichern wir, solange dein Zugang besteht. Deine verschlüsselte Dokumentation bleibt gespeichert, bis du Einträge löschst oder die Auflösung deines Kontos verlangst – dann löschen wir die Sicherung vollständig. Goldfeder löscht nichts von selbst; zum Schuljahresende fragt die App, ob du weiterführen oder löschen möchtest. Bitte bewahre Aufzeichnungen über Kinder nur so lange auf, wie du sie für deine Arbeit brauchst. Den Nachweis zur Nutzungsvereinbarung bewahren wir auf, solange es zur Erfüllung von Nachweispflichten nötig ist. Steuerliche Aufbewahrungspflichten bleiben unberührt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Eine Nachricht an office@zaubergiraffe.com genügt. Anfragen von Eltern zu Daten ihrer Kinder richten sich an die Lehrkraft bzw. Schule als Verantwortliche; wir unterstützen sie dabei.

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Goldfeder oder die Rechtslage ändert. Bei wesentlichen Änderungen fragt dich Goldfeder beim nächsten Öffnen erneut nach deiner Bestätigung.

Diese Erklärung wird derzeit juristisch geprüft.