Datenschutzerklärung

Was: Zeitpunkt, angefragter Pfad, Methode, Antwortcode, Dauer, gekürzte IP-Adresse.
Warum: Betrieb und Abwehr von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am störungsfreien Betrieb.
Wie lange: 14 Tage, danach gelöscht.

Nicht protokolliert werden Inhalte: keine Formularinhalte, keine Abfragezeichenfolgen, keine Rümpfe.

Was: ein Sitzungscookie. Warum: ohne ihn liesse sich eine Anmeldung nicht aufrechterhalten (Art. 6 Abs. 1 lit. b DSGVO). Wie lange: bis zum Schliessen des Browsers.

Es wird kein weiteres Cookie gesetzt. Es gibt keine Reichweitenmessung, keine Einbindung Dritter, kein Zählpixel — und deshalb auch kein Einwilligungsfenster.

Was: die gewählte Einrichtung, die Rolle, Name und E-Mail-Adresse der anmeldenden Person, bei Einrichtungen die Anschrift.
Warum: Anbahnung und Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
Wie lange: für die Dauer des Vertragsverhältnisses; danach gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

Getrennt gespeichert: Buchungen, Installationen und Guthaben liegen in einer Datenbank ohne Klarnamen; wer wer ist, liegt in einer zweiten. Wer die erste liest, hat Zahlen ohne Menschen.

Was: der Text, den du in das Fenster schreibst, und die letzten acht Wechsel des Gesprächs.
Wohin: an einen Modellanbieter, der die Antwort erzeugt. Deine IP-Adresse wird dabei nicht weitergegeben.
Warum: berechtigtes Interesse an einer Auskunft ohne Telefonanruf, Art. 6 Abs. 1 lit. f DSGVO.
Wie lange: auf diesem Server gar nicht — das Gespräch steht nur in deinem Browser und ist mit dem Schliessen weg. Protokolliert werden Zeitpunkt, Ausgang und Dauer, nie der Inhalt.

Schreib Athena nichts Persönliches. Sie fragt nicht danach und braucht es nicht. Was du ihr schreibst, geht an den Modellanbieter.

Zur Begrenzung von Missbrauch wird gezählt, wie viele Fragen von einer Adresse in einer Stunde kommen. Gespeichert wird dafür nicht die Adresse, sondern ihr Abdruck mit dem Tagesdatum darin — am nächsten Tag ist es ein anderer.

Nur auf der Registrierungsstrecke, und dort nur in den beiden Schritten, die tatsächlich etwas eintragen: dem Absenden und dem Antrag auf eine fehlende Einrichtung. Auf keiner anderen Seite dieses Auftritts, nicht auf der Startseite und nicht bei Athena.

Was: Dabei wird ein Skript von Google geladen. Google erhält dadurch deine IP-Adresse und Angaben zu deinem Browser und deinem Verhalten auf dieser Seite.
Warum: berechtigtes Interesse an einem Formular, das nicht von Maschinen ausgefüllt wird, Art. 6 Abs. 1 lit. f DSGVO.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das ist die einzige Stelle im ganzen Auftritt, an der etwas von einem fremden Server geladen wird. Wir halten sie so klein wie möglich — aber wir verschweigen sie nicht, denn eine Übertragung, die man verschweigt, ist schlimmer als eine, die man erklärt.

Die Zahlung läuft über eine gehostete Kassenseite des Zahlungsdienstleisters. Auf diesem Server wird nie eine Kartennummer verarbeitet, angezeigt oder gespeichert. Zurück kommt nur, ob die Zahlung erfolgreich war.

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21). Dazu das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77) — zuständig ist die oben genannte.

Eine Nachricht an die oben genannte Kontaktadresse genügt. Wir antworten innerhalb eines Monats.

Ein Konto legt eine volljährige Person an — die Einrichtung, eine Lehrkraft oder ein Elternteil. Minderjährige registrieren sich hier nicht selbst.

In der Community erscheinen Lernende unter einem Pseudonym. Welche Person dahintersteht, weiss die Einrichtung; diese Zuordnung wird hier nicht gespeichert.