Datenschutzerklärung

Stand: 06.10.2026 · Sprache: Deutsch · English version

Tuba wird aus Österreich betrieben und ist weltweit nutzbar. Unabhängig vom Wohnsitz der Nutzer:innen wenden wir die DSGVO (EU 2016/679) als Mindeststandard an. Diese Erklärung erfüllt die Informationspflichten nach Art. 13 und 14 DSGVO.

1. Verantwortliche Stelle

Christian Fischer
Österreich (vollständige Adresse: siehe Impressum)
E-Mail: info@tuba.school

Für deine eigenen Daten (Konto, Käufe, Hilfe-Anfragen) sind wir Verantwortliche. Für Arbeiten von Schüler:innen und anderen Dritten, die du hochlädst, verarbeiten wir die Daten in deinem Auftrag (Abschnitt 9).

2. Welche Daten verarbeitet werden

• Kontodaten: E-Mail-Adresse, Erstellungs- und Aktualisierungs­zeitstempel sowie die Version der Nutzungsbedingungen und der Datenschutzerklärung, die bei der Registrierung galt. Für die Registrierung verlangen wir nur eine E-Mail-Adresse — kein Name, keine sonstigen personenbezogenen Angaben. Rechtsgrundlage: Art. 6 (1) (b) DSGVO — Vertragserfüllung.
• Transaktionale E-Mails: Account-Bestätigung und Passwort-Reset werden über Resend (EU-Region, Irland) zugestellt. Übertragen werden nur deine E-Mail-Adresse und der Mail-Inhalt. Rechtsgrundlage: Art. 6 (1) (b) DSGVO.
• Bildinhalte (z. B. Texte von Schüler:innen): Werden zur Transkription und Analyse an Anthropic übermittelt (Abschnitt 4). Tuba speichert Originalbilder nicht auf seinen Servern; zur Anzeige neben dem Ergebnis bleiben sie nur im Arbeitsspeicher deines Browser-Tabs (Abschnitt 3a). Für deine eigenen Daten gilt Art. 6 (1) (b) DSGVO. Inhalte von Schüler:innen und anderen Dritten verarbeiten wir als Auftragsverarbeiter in deinem Auftrag (Art. 28 DSGVO, Abschnitt 9); die Rechtsgrundlage liegt bei dir bzw. deiner Schule.
• Korrekturergebnisse: Der aus den hochgeladenen Bildern transkribierte Text, die korrigierte Fassung, die Fehlerliste mit Erklärungen und der geschätzten Position jeder Stelle im Foto (Seitennummer und Koordinaten, nicht das Bild selbst), Bewertung und Feedback sowie die Angaben zur Aufgabe (Schulstufe, Fach, Thema, Hinweise, Kriterien). Werden in Supabase (EU) gespeichert, bis du sie löschst (einzeln im Konto oder per Account-Löschung). Der transkribierte Text kann personenbezogene Daten enthalten, wenn die Vorlage nicht vor dem Upload anonymisiert wurde — die App weist beim Upload darauf hin. Rechtsgrundlage: Art. 6 (1) (b) DSGVO; für Inhalte Dritter Auftragsverarbeitung (Abschnitt 9).
• Rotstift-Stand & Käufe (intern: Credits): Saldo und Transaktionshistorie. Käufe laufen über Stripe Checkout. Dabei übermitteln wir E-Mail-Adresse, Konto-ID, gewähltes Paket und den Zeitpunkt deiner Bestätigung zum Widerrufsrecht an Stripe. Zahlungs- und Rechnungsdaten (z. B. Land oder Adresse) erhebt Stripe direkt und ist für Betrugsprävention und gesetzliche Pflichten eigenständig verantwortlich. Rechtsgrundlage: Art. 6 (1) (b) und (c) DSGVO.
• Hilfe- und Fehlerberichte: Nachricht, optional deine E-Mail-Adresse, aufgerufene Adresse und Browser-Kennung (User-Agent), bei Anmeldung verknüpft mit deinem Konto. Ohne Anmeldung speichern wir zur Missbrauchsbegrenzung einen HMAC-Hash deiner IP-Adresse für höchstens eine Stunde. Zweck: Beantwortung und Fehlerbehebung. Rechtsgrundlage: Art. 6 (1) (b) bzw. (f) DSGVO.
• Technische Fehlerprotokolle: Schlägt eine Analyse oder Zahlung fehl, protokollieren wir Zeitpunkt, Art des Fehlers und eine technische Fehlermeldung, verknüpft mit deinem Konto, aber ohne Text- oder Bildinhalte. Rechtsgrundlage: Art. 6 (1) (f) DSGVO — berechtigtes Interesse an Fehlerbehebung und korrekter Abrechnung.
• Willkommensbonus-Schutz: ein SHA-256-Hash der normalisierten E-Mail-Adresse wird gespeichert, damit der Gratis-Bonus nicht durch Löschen und Neuregistrieren mehrfach bezogen werden kann. Die Klartext-E-Mail wird dafür nicht gespeichert. Rechtsgrundlage: Art. 6 (1) (f) DSGVO — berechtigtes Interesse an Missbrauchsvermeidung.
• Server-Logs (Vercel): IP-Adresse, User-Agent, aufgerufene Adresse, Zeitstempel, Status-Code — höchstens 30 Tage zur Missbrauchs­erkennung. Rechtsgrundlage: Art. 6 (1) (f) — berechtigtes Interesse an Sicherheit.

3. Datenresidenz & Verschlüsselung

• Datenbank (Supabase): EU-Region (Frankfurt). Verschlüsselung in Transit und at rest nach Industrie-Standard.
• API-Server (Vercel): EU-Region (Frankfurt).
• Mobile App: Auth-Tokens liegen im sicheren Geräte-Speicher (Keychain/Keystore).

3a. Cookies und Speicherung in deinem Browser

Tuba setzt keine Analyse-, Werbe- oder Tracking-Cookies und bindet keine Inhalte Dritter ein (Schriften und Produktfilm liegen auf unserem Server). Wir speichern nur, was für die von dir genutzten Funktionen erforderlich ist (§ 165 Abs. 3 TKG 2021):

• tuba-lang-pref (Cookie, 180 Tage): deine gewählte Sprache, gesetzt beim Umschalten oder über einen Link mit ?lang=de bzw. ?lang=en. Ohne Wahl leitet die Startseite beim Aufruf von außen anhand der Spracheinstellung deines Browsers (Accept-Language) auf Deutsch oder Englisch; dabei wird nichts gespeichert.
• sb-…-auth-token (localStorage, bis zur Abmeldung): Anmeldesitzung (Token, E-Mail, Konto-ID).
• tuba.history.… (localStorage, 24 Stunden, bei Abmeldung gelöscht): deine letzten bis zu 20 Ergebnisse auf diesem Gerät (Transkription, Korrektur, Fehlerliste mit Fotoposition, Feedback, Bewertung), keine Fotos.
• tuba.draft.… (localStorage, bis zur Abmeldung): Formular-Entwurf (Schulstufe, Fach, Thema, Hinweise, Kriterien).
• tuba.analysisAttempt.… (localStorage, bis zum Abschluss der Analyse, bei Abmeldung gelöscht): Schutz vor doppelter Abbuchung.
• tuba.intent.pack (localStorage, max. 24 Stunden): auf der Startseite gewähltes Paket.
• tuba.resultView (localStorage): gewählte Ergebnisansicht.
• IndexedDB tuba: Kaufst du Rotstifte, während Fotos ausgewählt sind, bleiben diese Fotos in deinem Browser, damit du nach der Zahlung weitermachen kannst. Sie werden nicht an uns übertragen, nach einer Stunde nicht mehr verwendet und beim Fortsetzen, beim Abmelden oder beim nächsten Öffnen der App gelöscht.
• Arbeitsspeicher des Tabs: Deine Fotos bleiben nur dort, solange das Ergebnis offen ist, damit Tuba die Stellen im Foto zeigen kann. Sie werden verworfen, wenn du eine weitere Korrektur startest, einen Verlaufseintrag öffnest, dich abmeldest oder den Tab schließt.

Melde dich auf gemeinsam genutzten Geräten ab; dann werden Verlauf, Entwurf und zwischengespeicherte Fotos gelöscht.

4. Übermittlung in Drittländer (KI-Anbieter Anthropic, USA)

Zur KI-Korrektur übermitteln wir Bildinhalte, die Pixelgröße der Bilder und den Aufgabenkontext (Schulstufe, Fach, Thema, Hinweise, Kriterien) an:

• Anthropic Ireland, Limited (Vertragspartner) bzw. Anthropic, PBC (USA, Verarbeitung) — Claude Sonnet

Grundlage ist Anthropics Auftragsverarbeitungs­vertrag (DPA) mit den Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914). Nach den Commercial Terms (Abschnitt B) trainiert Anthropic keine Modelle mit diesen Daten. Anthropic löscht Eingaben und Ausgaben in der Regel innerhalb von 30 Tagen; als möglicher Verstoß gegen die Nutzungsrichtlinien markierte Inhalte können bis zu 2 Jahre aufbewahrt werden, bei gesetzlicher Pflicht länger.

5. Speicherdauer

• Originalbilder: nicht auf unseren Servern gespeichert; nach der Analyse nur im Arbeitsspeicher deines Browser-Tabs, solange das Ergebnis offen ist; beim Rotstift-Kauf zusätzlich im Browser, höchstens eine Stunde verwendbar (Abschnitt 3a); bei Anthropic siehe Abschnitt 4
• Korrekturen & Profil: bis zur Account-Löschung. Löschst du eine einzelne Korrektur, behalten wir bis zur Account-Löschung nur Datum, Schulstufe, Seitenzahl, Module und verbrauchte Rotstifte.
• Rotstift-Stand und Transaktionen in Tuba: bis zur Account-Löschung
• Zahlungs- und Rechnungsdaten: 7 Jahre bei Stripe bzw. in unserer Buchhaltung (§ 132 BAO)
• Hilfe- und Fehlerberichte: 12 Monate; mit der Account-Löschung werden die von dir gesendeten Berichte sofort gelöscht
• Technische Fehlerprotokolle: 12 Monate; mit der Account-Löschung entfällt der Bezug zu deinem Konto
• Willkommensbonus-Hash: dauerhaft, solange der Gratis-Bonus angeboten wird, damit derselbe Bonus nicht mehrfach bezogen werden kann
• Server-Logs: max. 30 Tage
• Sicherheitsbackups: verschlüsselte Datenbank-Backups können gelöschte Daten noch bis zu 30 Tage enthalten. Sie werden nur zur Wiederherstellung bei schwerwiegenden Betriebs- oder Sicherheitsvorfällen genutzt und danach automatisch überschrieben.

6. Deine Rechte (Art. 15–22 DSGVO)

• Auskunft (Art. 15): direkt in der App unter „Einstellungen → Datenexport herunterladen"; weitere Auskünfte per E-Mail
• Berichtigung (Art. 16): per E-Mail
• Löschung (Art. 17): direkt in der App unter „Einstellungen → Konto unwiderruflich löschen" — wirkt in der Produktivdatenbank sofort und unwiderruflich; Backups siehe Speicherdauer
• Löschung einzelner Korrekturen: jederzeit im Konto unter „Gespeicherte Korrekturen"
• Einschränkung (Art. 18) / Widerspruch (Art. 21): per E-Mail an info@tuba.school
• Datenübertragbarkeit (Art. 20): Datenexport als JSON in der App

7. Beschwerderecht (Art. 77 DSGVO)

Du kannst dich bei der österreichischen Datenschutzbehörde beschweren: dsb.gv.at. Außerhalb Österreichs: bei der Aufsichtsbehörde deines Wohnsitzes.

8. Automatisierte Entscheidungen

Die KI-Korrektur ist eine Empfehlung, keine verbindliche Bewertung — die Lehrkraft trifft die endgültige Entscheidung. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

9. Daten von Schüler:innen: Auftragsverarbeitung

Für Arbeiten von Schüler:innen und anderen Dritten bist du bzw. deine Schule Verantwortliche:r. Tuba verarbeitet diese Inhalte nur in deinem Auftrag nach der Auftragsverarbeitungsvereinbarung (Nutzungsbedingungen, Abschnitt 12); die unter „Auftragsverarbeiter" genannten Dienstleister sind insoweit Unterauftragsverarbeiter.

Entferne Namen und persönliche Angaben vor dem Hochladen. Lade keine Texte hoch, aus denen besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheit, Religion, Herkunft) hervorgehen, oder schwärze diese Stellen. Tuba richtet sich nur an Erwachsene; Schüler:innen nutzen Tuba nicht selbst.

10. Kontakt

Bei Fragen zum Datenschutz: info@tuba.school. Antwort innerhalb von 14 Tagen.