Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Plattform LINA ist:

Sara Heyder – LINA Software
Baumgartenstr. 3
90574 Roßtal
Deutschland

E-Mail: lina@motito.de

2. Allgemeines zur Datenverarbeitung

LINA ist eine digitale Organisations- und Assistenzplattform insbesondere für selbständige Lehrkräfte, Vocal Coaches und vergleichbare berufliche Nutzer:innen.

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung, Nutzung, Sicherheit, Abrechnung und Weiterentwicklung der Plattform erforderlich ist oder eine gesetzliche Grundlage hierfür besteht.

Soweit Nutzer:innen personenbezogene Daten ihrer eigenen Schüler:innen, Kund:innen oder sonstiger Personen in LINA verarbeiten und über Zwecke und Mittel dieser Verarbeitung entscheiden, bleiben diese Nutzer:innen selbst datenschutzrechtlich Verantwortliche.

Soweit LINA personenbezogene Daten ausschließlich zur technischen Bereitstellung der Plattform im Auftrag der Nutzer:innen verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

3. Registrierung, Login und Benutzerkonto

Für die Nutzung von LINA können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Benutzer-ID
• Login- und Authentifizierungsinformationen
• Profil- und Rolleninformationen
• Tarif- und Vertragsstatus
• Probezeit- und Freischaltungsstatus
• Zahlungsstatus
• technische Sicherheits- und Zugriffsinformationen

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Nutzungsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsprävention.

4. Schüler-, Unterrichts- und Organisationsdaten

Nutzer:innen können innerhalb von LINA je nach verwendeter Funktion Daten zu Schüler:innen und Unterricht verwalten.

Dies kann insbesondere folgende Informationen umfassen:

• Name
• Kontaktdaten
• Geburtsdatum
• Termine und Kalenderinformationen
• Zahlungsmodell und Unterrichtspreise
• Unterrichtsnotizen
• Lernziele
• Materialien und organisatorische Angaben
• sonstige freiwillig eingegebene Unterrichtsinformationen

Die jeweilige Nutzer:in ist selbst dafür verantwortlich, dass eine ausreichende Rechtsgrundlage für die Verarbeitung der von ihr eingegebenen personenbezogenen Daten besteht und erforderliche Informationspflichten gegenüber betroffenen Personen erfüllt werden.

5. Gesundheitsbezogene Angaben

LINA ist keine elektronische Patientenakte und kein medizinisches Dokumentationssystem.

Einzelne freiwillige Angaben innerhalb eines Schülerprofils können einen Gesundheitsbezug aufweisen, beispielsweise Angaben zu Asthma, Allergien, Stress, Kieferbeschwerden oder anderen für die Unterrichtssituation relevanten Umständen.

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Nutzer:innen sind selbst dafür verantwortlich, dass für die Verarbeitung solcher Angaben eine zulässige Rechtsgrundlage besteht und nur Informationen erfasst werden, die für die jeweilige berufliche Tätigkeit tatsächlich erforderlich sind.

LINA empfiehlt ausdrücklich, keine umfangreichen medizinischen Befunde, Diagnosen oder nicht erforderlichen Gesundheitsdaten zu speichern.

6. Datei- und Materialuploads

Nutzer:innen können innerhalb von LINA freiwillig Dateien hochladen, beispielsweise Noten, Unterrichtsmaterialien, Dokumente oder Verträge.

Diese Dateien werden ausschließlich zur Bereitstellung der jeweiligen Plattformfunktion verarbeitet.

Nutzer:innen sind selbst dafür verantwortlich, nur solche Dateien hochzuladen, deren Speicherung und Verarbeitung rechtlich zulässig ist.

Je nach technischer Funktion können Dateien über die Speicherinfrastruktur von Supabase verarbeitet werden.

7. Hosting und technische Bereitstellung – Vercel

LINA wird im kommerziellen Produktivbetrieb über einen kostenpflichtigen Vercel-Pro-Tarif bereitgestellt.

Anbieter ist Vercel Inc., USA.

Beim Aufruf und Betrieb der Plattform können insbesondere IP-Adresse, Browserinformationen, Zeitpunkt des Zugriffs, angeforderte Seiten sowie weitere technisch erforderliche Zugriffsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Plattform.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und technischen Betrieb.

8. Authentifizierung, Datenbank und Storage – Supabase

Für Authentifizierung, Benutzerkonten, Datenbankfunktionen und Datei-Speicherung nutzt LINA Supabase.

Anbieter ist Supabase Inc., USA.

Je nach verwendeter Funktion werden dort Account-, Nutzer-, Termin-, Experten-, Vertrags-, Upload- und weitere Plattformdaten verarbeitet.

Zugriffe auf nutzerbezogene Daten werden technisch durch Authentifizierung und datenbankseitige Zugriffskontrollen, insbesondere Row Level Security (RLS), beschränkt.

Die hierfür relevanten produktiven Zugriffspfade wurden im Rahmen der technischen Einrichtung auf nutzerbezogene Zugriffstrennung geprüft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Fehleranalyse.

9. Zahlungsabwicklung – Stripe

Für kostenpflichtige Abonnements und Zahlungsabwicklung nutzt LINA Stripe.

Für Nutzer:innen innerhalb Europas ist regelmäßig Stripe Payments Europe, Limited, Irland, zuständig.

Dabei können insbesondere Name, E-Mail-Adresse, Zahlungsinformationen, Rechnungsdaten, Zahlungsstatus, Kundennummern und technische Transaktionsinformationen verarbeitet werden.

Die eigentlichen Zahlungsdaten werden grundsätzlich direkt durch Stripe verarbeitet. LINA erhält insbesondere Informationen, die für Zahlungsstatus, Freischaltung und Verwaltung des Abonnements erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Transaktionale E-Mails – Brevo

Für den Versand systembezogener und transaktionaler E-Mails nutzt LINA Brevo.

Dabei können insbesondere E-Mail-Adresse, Empfängerinformationen, Nachrichteninhalte sowie technische Versandinformationen verarbeitet werden.

Brevo wird derzeit insbesondere für Benachrichtigungen, Probezugänge, Systemmeldungen und vergleichbare Plattformkommunikation verwendet.

Ein Newsletter-Versand findet derzeit nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.

11. KI-Funktionen – OpenAI API

Für bestimmte KI-gestützte Funktionen verwendet LINA die OpenAI API.

Dies betrifft insbesondere textbasierte KI-Funktionen im Workspace, im LINA-Chat sowie im Bereich Vocal Mood.

Dabei werden die Texteingaben, die Nutzer:innen in den entsprechenden KI-Feldern eingeben, an OpenAI übermittelt und dort verarbeitet, soweit dies zur Generierung einer Antwort erforderlich ist.

Audioaufnahmen oder Sprachdateien werden im Rahmen dieser Funktionen nicht an OpenAI übermittelt.

Nutzer:innen dürfen keine Klarnamen von Schüler:innen oder andere nicht erforderliche personenbezogene, vertrauliche oder besonders sensible Daten in KI-Eingabefelder eingeben.

Für Nutzer:innen im Europäischen Wirtschaftsraum erfolgt die Verarbeitung im Rahmen der geltenden vertraglichen Datenschutzregelungen von OpenAI.

OpenAI verwendet Inhalte aus der API-Plattform standardmäßig nicht zur Verbesserung oder zum Training seiner Modelle.

KI-generierte Inhalte können fehlerhaft, unvollständig oder für einen konkreten Einzelfall ungeeignet sein und ersetzen keine fachliche, medizinische, therapeutische oder sonstige professionelle Entscheidung.

12. Expertenrat

Anfragen innerhalb des Expertenrats sind zu anonymisieren.

Insbesondere dürfen keine Klarnamen von Schüler:innen oder andere Angaben eingegeben werden, durch die Schüler:innen unmittelbar identifiziert werden können.

Die jeweilige Nutzer:in ist für die ordnungsgemäße Anonymisierung verantwortlich.

13. Lokale Speicherung im Browser

Bestimmte Plattformdaten und Einstellungen können abhängig von der verwendeten Funktion lokal im Browser des verwendeten Geräts gespeichert werden, insbesondere über Browser-Speicher wie localStorage.

Solche Daten befinden sich in diesem Fall auf dem jeweiligen Endgerät beziehungsweise im dort verwendeten Browserprofil.

Das Löschen von Browserdaten, der Wechsel des Geräts oder Browsers oder technische Änderungen können zum Verlust lokal gespeicherter Daten führen.

Nutzer:innen sollten für beruflich wichtige oder dauerhaft benötigte Informationen eigene Sicherungskopien vorhalten.

14. Cookies und technisch notwendige Speichertechnologien

LINA verwendet technisch notwendige Cookies und vergleichbare Speichertechnologien, soweit diese für Anmeldung, Sicherheit, Sitzungsverwaltung und ausdrücklich gewünschte Plattformfunktionen erforderlich sind.

Soweit die Speicherung oder der Zugriff technisch unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 TDDDG.

15. Logfiles und technische Sicherheitsdaten

Beim Besuch und der Nutzung von LINA können technische Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browser, Betriebssystem und vergleichbare technische Informationen.

Diese Daten werden verwendet, um die Plattform bereitzustellen, zu sichern, Fehler zu erkennen und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

16. Feedback und Support

Wenn Nutzer:innen uns per E-Mail kontaktieren, Feedback senden oder Support anfragen, verarbeiten wir die übermittelten Daten, insbesondere Name, E-Mail-Adresse und Nachrichteninhalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertragsverhältnis zusammenhängt, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation und Support.

17. Keine Analyse- oder Werbetracker

LINA verwendet derzeit keine Analyse- oder Werbetracking-Dienste wie Google Analytics.

Sollten solche Dienste zukünftig eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit erforderlich, eine vorherige Einwilligung eingeholt.

18. GitHub

GitHub wird für Entwicklung, Versionsverwaltung und Quellcodeverwaltung verwendet.

Produktive Schüler:innen-, Nutzer:innen-, Zahlungs- oder Upload-Daten werden nicht bestimmungsgemäß in GitHub gespeichert.

19. Drittlandübermittlungen

Bei einzelnen eingesetzten Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Soweit hierfür erforderlich, erfolgen solche Übermittlungen auf Grundlage eines zulässigen Übermittlungsmechanismus nach Kapitel V DSGVO, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Standardvertragsklauseln.

20. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Beendigung des Nutzungsvertrags werden serverseitig gespeicherte nutzerbezogene Plattformdaten innerhalb einer angemessenen Löschfrist gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Daten in technischen Sicherungs- oder Backup-Systemen können bis zum regulären Ablauf der jeweiligen Backup- und Löschzyklen fortbestehen.

Lokal im Browser gespeicherte Daten können auf dem verwendeten Endgerät verbleiben und müssen gegebenenfalls durch die Nutzer:innen selbst durch Löschen des Browser-Speichers entfernt werden.

21. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Dienstleister oder rechtliche Anforderungen ändern.

Es gilt die jeweils auf der Plattform veröffentlichte aktuelle Fassung.