Datenschutzinformation zum Entwicklungsbetrieb
Technischer Stand dokumentiert; abschließende Datenschutzfreigabe offen. Neue Konten und Kinderprofile sowie neue kostenpflichtige Aktivierungen bleiben gesperrt. Die gemeinsame Demo ist für synthetische Angaben vorgesehen. Die bestehende Anmeldung bleibt verfügbar. Eine produktionsreife Datenschutzfreigabe wird nicht behauptet.
Kontakt und Verantwortlicher
Bisher benannter Kontakt: Patrick Sablatnig, BA MA, Eduvilo, Getreidegasse 3, Klagenfurt, Österreich; info@eduvilo.at. Die verbindlichen aktuellen Betreiberangaben müssen abschließend bestätigt werden. Die für einen späteren Betrieb geplante eduvilo GmbH wird nicht als bereits eingetragene aktuelle Verantwortliche angegeben. Siehe Betreiberinformation.
Welche Daten das System verarbeitet
| Funktion und Zweck | Daten und technischer Empfänger |
|---|---|
| Anmeldung und Konto | E-Mail-Adresse, Anzeigename, Passworthash, Kontostatus, Rollen und Sprache; serverseitige Datenbank und Sitzung. |
| Familien- und Lernprofile | Familienzuordnung, Kinder-Anzeigename, Schulform, Schulstufe, Fächer und Berechtigungen; serverseitige Datenbank. |
| Übung und Fortschritt | Aufgaben, Antworten, Lernfortschritt, Übungsergebnisse, Zeitpunkte und Lernkarten; serverseitige Datenbank und teilweise Browserzustand. |
| Sophie und Sprache | Anfragen, ausgewählter Lernkontext und gegebenenfalls bereitgestellte Textauszüge werden serverseitig an OpenAI übertragen. Für Sprachausgabe wird Antworttext übertragen. Gesprächs-/Lernkontext kann zusätzlich serverseitig gespeichert werden. |
| E-Mail-Bestätigung und Recovery | Empfängeradresse und Bestätigungs-/Reset-Link über den konfigurierten SMTP-Versand. Serverseitig werden Token-Hashes und Zeit-/Statusdaten gespeichert. |
| Zahlung | Kontoreferenz, Tarif-/Checkout-/Abonnementdaten und Status über Stripe. Neue Liveaktivierungen sind gesperrt. Im Stripe-Testmodus erfolgen keine echten Zahlungen. |
| Sicherheit und Betrieb | Sitzungen, technische Ereignisse, Anfragezähler und Sicherungen. Anwendungszähler verwenden pseudonymisierte Identitäten. Hosting-Protokolle können zusätzliche Verbindungsdaten wie IP-Adressen enthalten; deren genaue Einstellungen sind noch zu prüfen. |
Cookies, Browserdaten und Schriften
Ein technisch notwendiges Sitzungscookie hält die Anmeldung aufrecht. Angemeldete Sitzungen laufen nach 30 Minuten Inaktivität beziehungsweise spätestens nach zwölf Stunden ab. Sprache, kosmetische Einstellungen und Teile des lokalen Lernzustands können im Browser gespeichert werden. Der Offline-Zwischenspeicher enthält öffentliche Dateien; API-Antworten und private Kontoseiten werden nicht dort gespeichert. Das Abmelden löscht nicht automatisch alle zuvor gespeicherten Browserdaten.
Die verwendeten Manrope- und Nunito-Schriften werden vom eigenen Server geladen. Für diese Schriften sind keine Google-Fonts-Anfragen erforderlich. Hinweise zu enthaltenen Schriftlizenzen stehen in der Quellen- und Qualitätsinformation.
Empfänger und Verarbeitung außerhalb der Plattform
Technisch eingesetzt werden IONOS für Hosting und den konfigurierten SMTP-Versand, OpenAI für KI-/Sprachfunktionen sowie Stripe für Zahlungsfunktionen. Die genauen vertraglichen Gesellschaften, Vereinbarungen zur Auftragsverarbeitung, Übermittlungsgrundlagen und Einstellungen müssen für den tatsächlichen Betrieb bestätigt werden. Aus dieser Information lässt sich keine bestimmte Speicherregion oder Zusage zur Trainingsnutzung bei einem Dienstleister ableiten.
Speicherung und Löschung
Bestätigungslinks gelten eine Stunde, Reset-Links 30 Minuten. Beide sind nur einmal verwendbar. Diese Gültigkeitsfristen sind keine allgemeinen Löschfristen für Konto- oder Sicherheitsdaten. Ein verbindlicher Aufbewahrungs- und Löschplan für Konten, Lernprofile, Gespräche, Protokolle und Sicherungen steht noch zur Freigabe aus. Eine automatische vollständige Kontolöschung wird derzeit nicht angeboten.
Kinder und vertrauliche Inhalte
Neue Kinderprofile bleiben bis zur Freigabe gesperrt. Bitte keine echten Kindernamen, Kontaktdaten, Gesundheitsdaten oder vertraulichen Dateien in der gemeinsamen Demo oder in KI-Anfragen verwenden. E-Mail-Bestätigung belegt den Zugriff auf ein Postfach und ersetzt keinen geprüften Eltern-/Vertretungsprozess. Minderjährigenzugang, erforderliche Erklärungen und zulässige Datenverarbeitung sind noch rechtlich zu prüfen.
Datenschutzanliegen
Für ein Anliegen zu Auskunft, Berichtigung, Löschung oder weiteren Datenschutzrechten schreibe an info@eduvilo.at. Nenne die betroffene Konto-E-Mail und dein Anliegen; sende kein Passwort und zunächst keine Ausweiskopie. Vor einer Auskunft muss die Berechtigung geprüft werden. Der vollständige Bearbeitungsprozess einschließlich Zuständigkeiten und Fristen ist noch organisatorisch freizugeben.
Informationen zu Datenschutzrechten und zur Beschwerde bietet die österreichische Datenschutzbehörde.
Was vor dem regulären Betrieb noch festgelegt wird
Verbindlicher Verantwortlicher, passende Rechtsgrundlagen je Zweck, vollständige Empfänger-/Vertragsprüfung, Aufbewahrung und Löschung, Betroffenenprozesse und Minderjährigenzugang. Die bestätigte Mailzustellung klärt den technischen Versandweg; sie ist keine Datenschutz- oder Vertragsfreigabe.
Stand: 7. Oktober 2026