Datenschutzerklärung

Das Wichtigste in Kürze

• Zum Vorbereiten von Materialien braucht es nie den Namen von Schüler:innen. Klassenprofile enthalten Anzahlen (zum Beispiel „3 Schüler:innen mit DaZ“), keine Personen.
• Bei der Korrektur nutzt du pseudonyme Kennungen, die du selbst wählst, etwa „S07“. Bitte füge keine Namen in Arbeiten von Schüler:innen ein.
• Dein Material wird nur an KI-Anbieter gesendet, um das zu erstellen, worum du gebeten hast. Wir nutzen es nicht, um Modelle zu trainieren.
• Wir verkaufen nie deine Daten und zeigen dir keine Werbung. Mit deiner Erlaubnis nutzt unsere Website Cookies zur Anzeigenmessung, um zu sehen, welche unserer eigenen Anzeigen Lehrkräfte zu uns bringen; was du erstellst, sehen sie nie.
• Wenn du dein Konto löschst, werden deine Daten gelöscht.

Was wir speichern

• Konto: deine E-Mail-Adresse, ein Passwort-Hash (verwaltet von unserem Authentifizierungsanbieter), dein Anzeigename sowie optional Schule und Land.
• Einstellungen: Standard-Papierformat und Schrift für Exporte.
• Klassen: das Profil, das du schreibst — Name, Fach, Stufe, Lehrplan, Sprache, Spanne des Leseniveaus, Anzahl mit Förderbedarf, Notizen. Du bestimmst, was im Notizfeld steht; bitte halte es frei von Namen der Schüler:innen.
• Dein Material: Text, den du einfügst, und Dateien, die du hochlädst (PDF, Word, PowerPoint, Text), oder Webseiten, die du importierst, sowie der Text, den wir daraus auslesen.
• Erstellte Materialien: die Quizze, Arbeitsblätter und anderen Dokumente, die du erstellst und bearbeitest, und ihre Prüfberichte zu den Lösungen.
• Korrektur: Bewertungsraster, die pseudonyme Kennung jeder Abgabe, der Antworttext, den du einfügst, von der KI vorgeschlagene Bewertungen und die Bewertungen, die du bestätigst.
• Nutzung: ein Protokoll der KI-Aktionen (welche Art, wann, Token-Anzahl und Kosten), damit wir Tariflimits anwenden und die Kosten fair halten können.
• Abrechnung: dein Tarif, der Status deines Abos und eine Kundenreferenz bei Stripe. Kartennummern sehen und speichern wir nie.

Gratis-Tools ohne Konto

Die Gratis-Tools unter /tools verarbeiten den Text, den du einfügst, und schicken das Ergebnis an deinen Browser zurück; wir speichern weder den Text noch das Ergebnis. Um Missbrauch zu verhindern, speichern wir einen Einweg-Hash deiner IP-Adresse (mit einem Server-Geheimnis gesalzen, sodass er sich nicht in deine Adresse zurückrechnen lässt), den Namen des Tools und einen Zeitstempel, zur Begrenzung der Anfragen.

Wie die KI-Verarbeitung funktioniert

Wenn du etwas erstellst, prüfst, überarbeitest oder korrigierst, wird der betreffende Text (dein Material, dein Klassenprofil und deine Anweisungen) über OpenRouter an ein großes Sprachmodell gesendet. OpenRouter leitet Anfragen an Modellanbieter wie OpenAI, Anthropic und Google weiter. Diese Anbieter verarbeiten den Text, um ein Ergebnis zurückzugeben. Wir wählen Anbieter und Einstellungen, bei denen API-Eingaben nicht zum Training ihrer Modelle genutzt werden, und wir nutzen deine Inhalte nicht, um irgendein Modell zu trainieren.

KI-Ausgaben können falsch sein. Deshalb wird jede Lösung von einem zweiten, unabhängigen Modell erneut geprüft, und deshalb ist eine Korrektur immer ein Entwurf, den du bestätigst.

Wer deine Daten verarbeitet

• Supabase — Datenbank, Dateispeicher und Anmeldung.
• OpenRouter und die Modellanbieter, an die es weiterleitet — KI-Verarbeitung wie oben beschrieben.
• Stripe — Zahlungen, Rechnungen und Abo-Verwaltung.
• Unser Hosting-Anbieter — stellt die Website bereit und betreibt die Anwendung.
• PostHog — Produktanalyse (welche Seiten und Funktionen genutzt werden). Seitentext und alles, was du tippst, werden maskiert; Sitzungsaufzeichnungen sind ausgeschaltet.
• Resend — E-Mails zu deinem Konto, etwa die Erinnerung vor dem Ende einer kostenlosen Testphase.
• Meta, Google und Pinterest — nur wenn du Werbe-Cookies erlaubst (siehe unten), um unsere eigenen Anzeigen zu messen.

Jeder von ihnen verarbeitet Daten nur, um uns seinen Dienst zu erbringen.

Cookies und Anzeigenmessung

• Notwendig: Cookies, die dich angemeldet halten. Immer aktiv.
• Analyse: PostHog zählt Besuche und die Nutzung von Funktionen, damit wir TwoTick verbessern können. Bis du Cookies erlaubst (oder außerhalb von EWR, Vereinigtem Königreich und Schweiz, sofern du nicht ablehnst), läuft es nur im Arbeitsspeicher und speichert nichts auf deinem Gerät.
• Anzeigenmessung: Wenn wir auf Meta (Facebook und Instagram), Google oder Pinterest werben, verraten uns deren Pixel, welche Anzeige zu einer Registrierung oder einer Testphase geführt hat. Wir senden ihnen dieses Ereignis außerdem von unserem Server, zusammen mit einem Einweg-Hash deiner E-Mail-Adresse und deiner Konto-ID, damit sie es zuordnen können, ohne die Adresse zu sehen. Den Anzeigenlink, über den du gekommen bist (seine Kampagnen-Tags), merken wir uns 90 Tage lang. Diese Plattformen erhalten nie dein Material, deine Klassen, deine erstellten Materialien oder irgendetwas, das du in TwoTick tippst.
• Im EWR, im Vereinigten Königreich und in der Schweiz bleiben Werbe-Cookies aus, bis du „Erlauben“ wählst. Überall kannst du deine Wahl jederzeit über die Cookie-Einstellungen ändern (auch in der Fußzeile).

Schüler:innen und Schulen

TwoTick wird von Lehrkräften genutzt, nicht von Schüler:innen. Schüler:innen haben keine Konten. Wenn du unter einer Datenschutzvereinbarung deiner Schule oder deines Schulträgers arbeitest (zum Beispiel nach FERPA, COPPA, UK GDPR, DSGVO oder Ähnlichem), ist die sicherste Praxis die, um die das Produkt herum gebaut ist: Halte Namen und Kennungen von Schüler:innen aus allem heraus, was du einfügst.

Aufbewahrung und Löschung von Daten

Wir bewahren deine Daten auf, solange dein Konto besteht. Ein Tarifwechsel nach unten löscht nie deine Arbeit. Du kannst dein Konto jederzeit unter Einstellungen → Gefahrenzone löschen: Dabei wird ein laufendes Abo gekündigt, deine hochgeladenen Dateien werden gelöscht, und dein Konto wird mit allem darin dauerhaft gelöscht. Backups laufen innerhalb von 30 Tagen aus.

Deine Rechte

Du kannst deine Daten einsehen, berichtigen, exportieren oder löschen. Das meiste davon kannst du selbst in der App erledigen. Für alles andere schreib an privacy@twotick.app, und wir antworten innerhalb von 30 Tagen.

Änderungen

Wenn wir diese Erklärung in einer wesentlichen Weise ändern, informieren wir dich per E-Mail, bevor die Änderung wirksam wird.