Datenschutzerklärung

Verantwortlicher

Phonumi wird von Acadezone betrieben. Verantwortlicher für die hier beschriebenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Acadezone. Schließt eine Schule mit uns einen Auftragsverarbeitungsvertrag, ist die Schule für die Daten ihrer Lehrkräfte verantwortlich, und wir verarbeiten sie in ihrem Auftrag.

Fragen zum Datenschutz und zu Ihren Rechten richten Sie bitte an bilgi@acadezone.com.

Wofür Phonumi da ist

Phonumi hilft Lehrkräften und Förderlehrkräften, lautgetreue Leseübungen zu erstellen. Konten sind für Erwachsene. Kinder melden sich nicht an, und Phonumi braucht keine Namen oder Daten von Schülerinnen und Schülern: Lesegruppen werden durch die Buchstaben beschrieben, die sie schon kennen. Bitte schreiben Sie keine Namen von Kindern in Texte und Notizen.

Welche Daten wir verarbeiten und warum

• Konto: Ihre E-Mail-Adresse und Angaben zu Ihren Anmeldungen, um Sie per E-Mail-Link anzumelden und Ihren Arbeitsbereich zu betreiben. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Ihre Inhalte: Unterrichtspakete, Texte, Profile der Lesegruppen und die von Ihnen erstellten Familienlinks, damit wir den Dienst bereitstellen können. Rechtsgrundlage: Vertrag.
• Nutzungsdaten: welche Pakete erstellt wurden, wie viel Ihres Kontingents verbraucht ist und welche KI-Nutzung dahintersteht, um Tarifgrenzen anzuwenden, Missbrauch zu verhindern und Kosten zu kontrollieren. Rechtsgrundlage: Vertrag und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Zahlungen: Ihr Tarif, der Status Ihres Abonnements und die Kunden- und Abonnementkennungen unseres Zahlungsdienstleisters. Kartendaten gehen direkt an Stripe; wir sehen sie nie. Rechtsgrundlage: Vertrag und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Anfragen: wenn Sie nach einem Pilotprojekt oder einem Angebot für Ihre Schule fragen, die Angaben im Formular (E-Mail, Name, Schule, Funktion, Teamgröße, Nachricht), um Ihnen zu antworten. Rechtsgrundlage: vorvertragliche Maßnahmen oder unser berechtigtes Interesse, Anfragen zu beantworten.
• Technische Daten: IP-Adresse, Browser und Zeitpunkt jeder Anfrage, für kurze Zeit beim Hosting-Anbieter gespeichert, für Sicherheit und Fehlersuche. Rechtsgrundlage: berechtigtes Interesse.

Ohne E-Mail-Adresse können wir kein Konto einrichten; alle weiteren Angaben sind freiwillig. Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und treffen keine automatisierten Entscheidungen über Sie.

Kinder und Familien

Familienlinks zeigen Familien die Lektion einer Gruppe ohne Anmeldung. Die Familienseite setzt keine Cookies und fragt nichts ab. Geladen werden nur die Lektion und ihre Vorlese-Audios; beim Hosting-Anbieter entstehen dabei lediglich die üblichen Zugriffsdaten. Phonumi richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern.

KI-Funktionen

Für Textentwürfe senden wir Ihr Thema und Lernziel, die Buchstaben und Wortlisten der Gruppe und den Entwurf über das AI Gateway von Vercel an ein KI-Modell von Anthropic. Wenn Sie Ersatzwörter anfordern, senden wir den Satz und das zu ersetzende Wort. Die Vorlesefunktion sendet den freigegebenen Lesetext auf demselben Weg an ein Modell für Sprachausgabe von Microsoft; jede Audiodatei wird einmal erzeugt, privat gespeichert und für denselben Text wiederverwendet. Phonumi fragt keine Schülerdaten ab, und wir arbeiten mit Anbietern und Einstellungen, bei denen diese Inhalte nicht zum Training ihrer Modelle verwendet werden.

Cookies und lokaler Speicher

Wir verwenden nur die Cookies, die nötig sind, damit Sie im Arbeitsbereich angemeldet bleiben (§ 25 Abs. 2 TDDDG). Werbe- oder Analyse-Cookies gibt es nicht. Ihre Druckeinstellungen, etwa Farbe oder Schwarz-Weiß, werden im lokalen Speicher Ihres Browsers gemerkt und verlassen Ihr Gerät nicht.

Auftragsverarbeiter

Diese Unternehmen verarbeiten Daten in unserem Auftrag und sind vertraglich an die oben genannten Zwecke gebunden:

• Vercel Inc. (USA): Hosting der Website und der App; AI Gateway.
• Supabase Inc. (USA; Daten in der Region US-Ost): Datenbank, Anmeldung und privater Dateispeicher.
• Stripe (USA und Irland): Zahlungen und Rechnungen.
• Resend (USA): Versand der Anmelde-E-Mails.
• Anthropic PBC (USA): Entwürfe der Lesetexte und Vorschläge für Ersatzwörter. Ist Anthropic nicht erreichbar, kann dasselbe Modell stattdessen bei Google Cloud (Vertex AI) oder Amazon Web Services laufen.
• Microsoft Corporation (Azure, USA): Stimmen der Vorlesefunktion.

Übermittlung in Drittländer

Unsere Dienstleister speichern und verarbeiten Daten in den USA. Soweit das Gesetz es verlangt, stützt sich die Übermittlung auf die dort vorgesehenen Garantien, etwa die Standardvertragsklauseln der EU-Kommission oder das EU-US Data Privacy Framework.

Speicherdauer

• Konto und Inhalte: solange Ihr Konto besteht. Wenn Sie die Löschung verlangen, löschen wir Konto und Inhalte einschließlich der Familienlinks innerhalb von 30 Tagen.
• Vorlese-Audiodateien: Sie enthalten nur Lesetext und bleiben nach der Löschung eines Kontos ohne Bezug zu ihm in unserem Audio-Zwischenspeicher.
• Zahlungsbelege: so lange, wie Steuer- und Handelsrecht es verlangen, bis zu 10 Jahre.
• Anfragen: bis zu 24 Monate nach dem letzten Kontakt.
• Zugriffsdaten beim Hosting-Anbieter: kurz, in der Regel einige Tage.

Sicherungskopien werden in ihrem regelmäßigen Zyklus überschrieben.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Schreiben Sie an bilgi@acadezone.com; wir antworten innerhalb eines Monats. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie leben oder arbeiten (Art. 77 DSGVO).

Sicherheit

Daten werden bei der Übertragung verschlüsselt. Die Daten jedes Arbeitsbereichs sind durch Zugriffsregeln in der Datenbank getrennt, Zugriffe unseres Teams sind auf das für den Support Nötige beschränkt, und Admin-Anmeldungen und -Änderungen werden protokolliert.

Änderungen

Wenn sich unsere Praxis ändert, aktualisieren wir diese Seite und informieren angemeldete Nutzerinnen und Nutzer über wesentliche Änderungen. Das Datum oben zeigt die aktuelle Fassung.