Datenschutzerklärung
Stand: 9. Mai 2026
1. Verantwortliche Stelle
Verantwortlich im Sinne der DSGVO:
Jonathan Kreutzheide
Freiherr-vom-Stein-Straße 7, 33332 Gütersloh
E-Mail: jonathan@stg-medien.com
2. Zweck und Rechtsgrundlage der Verarbeitung
Diese Anwendung ist ein Projekt-Hub für die KI-Arbeitsgemeinschaft des Ev. Stiftischen Gymnasiums Gütersloh. Verarbeitet werden ausschließlich Daten, die für die Organisation der AG-Arbeit erforderlich sind: Aufgaben, Termine, Kommentare, Wiki-Inhalte und Mitgliedsangaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vertragsähnliches Schuldverhältnis innerhalb der AG) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation der AG-Arbeit). Personenbezogene Daten werden nur erhoben, soweit das zur Funktion der Anwendung erforderlich ist.
3. Welche Daten werden verarbeitet?
- Authentifizierung: Beim Login mit Google werden Anzeigename, E-Mail-Adresse und die anonyme Profil-Sub-ID übermittelt.
- Inhalte: Aufgaben, Kommentare, Wiki-Seiten, hochgeladene Dateien — gespeichert mit Bezug auf den/die erstellende:n Nutzer:in.
- Audit-Log: Jede schreibende Aktion wird mit User-ID, Aktion und Zeitstempel geloggt (Art. 30 DSGVO, Verzeichnis der Verarbeitungstätigkeiten).
- Session-Cookie: Ein technisch notwendiger, httpOnly-gesetzter Cookie speichert deinen Anmeldestatus.
Es findet kein Tracking, keine Reichweiten-Analyse und keine Werbe-Profilbildung statt. Es werden keine Drittanbieter-Cookies gesetzt.
4. Empfänger / Auftragsverarbeitung
- Vercel Inc. (USA, Verarbeitung in EU-Region Frankfurt) — Hosting der Anwendung. AVV nach Art. 28 DSGVO abgeschlossen.
- Neon Inc. (USA, Verarbeitung in EU-Region Frankfurt) — Datenbank-Hosting. AVV abgeschlossen.
- Google LLC (USA) — OAuth-Authentifizierung über den Google-Account des/der Nutzer:in. Übertragene Daten beim Login: E-Mail, Anzeigename, Profil-Sub-ID. Eine Drittlandübermittlung erfolgt auf Basis der EU-Standardvertragsklauseln.
- Resend Inc. (USA, EU-Region) — E-Mail-Versand für Einladungslinks. Es werden ausschließlich Empfänger-E-Mail-Adresse und Versand-Inhalt verarbeitet. AVV abgeschlossen.
5. Speicherort
Sämtliche personenbezogenen Daten werden in Rechenzentren innerhalb der EU verarbeitet (Frankfurt am Main).
6. Speicherdauer
Aktive Mitgliedschaft + zwei Schuljahre, danach Anonymisierung. Audit-Log-Einträge gemäß Art. 30 DSGVO. Auf Antrag (siehe Punkt 7) wird der Account vorzeitig gelöscht.
7. Deine Rechte (Art. 15 – 22 DSGVO)
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung („Recht auf Vergessenwerden", Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
Wende dich für eine Anfrage formlos an jonathan@stg-medien.com. Außerdem hast du ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, ldi.nrw.de).
8. Cookies
Diese Anwendung nutzt ausschließlich technisch notwendige Cookies (Session-Token zur Authentifizierung). Es findet kein Tracking, keine Reichweiten- oder Werbeanalyse statt; ein Einwilligungs-Banner ist daher nicht erforderlich.
9. Schriften
Die verwendeten Web-Schriften (Inter, JetBrains Mono, Source Serif 4) werden direkt vom Vercel-Server ausgeliefert — keine Verbindung zu Google Fonts oder anderen Drittanbieter-CDNs.