DSGVO und deine Rechte.
Die DSGVO (Verordnung (EU) 2016/679, in Deutschland ergänzt durch das BDSG) gibt dir die Kontrolle über deine eigenen Daten. Diese Seite erklärt, wie du diese Rechte bei HeyProf ausübst, ohne langes Formular, ohne Termin, ohne Haken.
Wenn du HeyProf nutzt, verarbeitet Zelb Labs LTDA deine Daten als Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Das Unternehmen hat seinen Sitz in Brasilien. Diese Seite ist die praktische Zusammenfassung dessen, was das für dich bedeutet.
Deine Rechte
Nach der DSGVO kannst du jederzeit und kostenlos:
- Auskunft verlangen über die Daten, die wir über dich haben (Art. 15).
- Berichtigen lassen, was unvollständig oder veraltet ist (Art. 16).
- Exportieren, was du uns gegeben hast, in einem lesbaren Format (Datenübertragbarkeit, Art. 20).
- Löschen lassen, was wir haben, dein Konto und alles darin (Art. 17), oder die Verarbeitung einschränken lassen (Art. 18).
- Erfahren, an wen wir weitergeben (siehe Auftragsverarbeiter).
- Eine Einwilligung widerrufen (Art. 7 Abs. 3) und der Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht (Art. 21).
- Dich bei der zuständigen Aufsichtsbehörde beschweren (Art. 77), wenn du etwas für falsch hältst. Das ist in Deutschland die oder der Landesbeauftragte für den Datenschutz deines Bundeslandes, in Österreich die Datenschutzbehörde und in der Schweiz der EDÖB. Die Liste der europäischen Aufsichtsbehörden führt der Europäische Datenschutzausschuss.
So geht das in der Praxis:
• Auskunft und Übertragbarkeit: geh in dein Dashboard unter heyprof.ai/acesso und starte dort den Export. Du bekommst eine JSON-Datei mit allem, was wir haben.
• Löschung: schick lösche meine Daten auf dem WhatsApp von HeyProf. Die Bestätigung kommt in Sekunden, und die Löschung ist endgültig, ohne stille Restspeicherung, abgesehen von dem, was das Gesetz verlangt (Rechnungen, 5 Jahre).
• Alles andere: per E-Mail an [email protected]. Antwort in höchstens 5 Werktagen.
Unsere Rechtsgrundlagen
Die DSGVO verlangt für jede Verarbeitung eine Rechtsgrundlage. Unsere sind:
- Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b): um Entwürfe zu erstellen, PDFs zu schicken und die Zahlung abzuwickeln. Ohne diese Daten funktioniert das Produkt nicht.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): um Rechnungen auszustellen und sie für die steuerliche Frist aufzubewahren.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): um die Qualität der Entwürfe mit deinen (anonymisierten) Rückmeldungen zu justieren und um Missbrauch zu erkennen. Immer mit einer Abwägung, und du kannst nach Art. 21 widersprechen.
- Einwilligung (Art. 6 Abs. 1 lit. a): nur für Werbenachrichten wie die wöchentliche Erinnerung an die Unterrichtsvorbereitung (die sich deinem Rhythmus anpasst und seltener wird, wenn du nicht antwortest). Widerrufen kannst du jederzeit (Art. 7 Abs. 3): schreib uns auf WhatsApp, dass wir die Erinnerungen pausieren sollen, oder an [email protected].
Daten von Minderjährigen
HeyProf ist ein Werkzeug für erwachsene Lehrkräfte. Es gibt weder ein Konto noch eine Oberfläche für Schülerinnen und Schüler, und wir erheben keine individuellen Daten von Kindern und Jugendlichen (keinen Namen, keine Ausweisnummer, kein Foto, keine Note, keine Anwesenheit). Das System arbeitet mit dem Profil der Klasse als Ganzes.
Wenn du im Chat frei etwas schreibst, das ein Kind erkennbar macht (zum Beispiel „der Lukas aus der 4b …“), bitten wir dich, das zu lassen: diese Angabe ist nicht nötig, und wir brauchen sie nicht, um dir zu helfen.
Deine Gespräche und das Training von KI
Nichts, was durch HeyProf läuft, wird zum Training von KI-Modellen. Die Verträge mit unseren Modellanbietern verlangen, dass die übermittelten Inhalte aus jeder Trainingspipeline ausgeschlossen sind. Deine Entwürfe und deine Gespräche gehören dir.
Übermittlung in ein Drittland
Zelb Labs LTDA sitzt in Brasilien, und dort stehen auch die Hauptserver. Brasilien ist damit ein Drittland im Sinne der Art. 44 ff. DSGVO, und einen Angemessenheitsbeschluss der EU-Kommission gibt es dafür nicht. Mit den beteiligten Dienstleistern sind deshalb die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie dieser Garantien bekommst du auf Anfrage. Einzelne Anbieter von KI-Modellen und Infrastruktur verarbeiten Daten außerdem in den USA und in Europa, auf derselben Grundlage. Wenn sich daran etwas Wesentliches ändert, steht es vorher hier.
Datenschutz-Kontakt
Für jedes förmliche Anliegen zum Datenschutz erreichst du uns hier:
- E-Mail: [email protected]
- Antwortzeit: 5 Werktage (die DSGVO gibt uns nach Art. 12 Abs. 3 einen Monat).
- Postanschrift: Zelb Labs LTDA, Brasilien.
Verletzung des Schutzes deiner Daten
Wenn es einen Vorfall gibt, der deine Daten betrifft, melden wir ihn der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnis (Art. 33 DSGVO) und sagen dir Bescheid, sobald ein hohes Risiko für dich besteht (Art. 34): was passiert ist, was wir gerade tun und was du tun kannst. Ohne Beschönigung.