Datenschutzerklärung

Wer wir sind

Verantwortlicher ist Remuda Group AB, org.nr 559596-3785, Slåttervägen 5A, 227 38 Lund, Schweden. Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an [email protected].

Was wir erheben

Wenn du ein Host-Konto erstellst: deine E-Mail-Adresse, dein Anzeigename und (wenn du dich mit Google/Apple/Facebook anmeldest) dein Profilfoto; eine Kontokennung; und die optionalen Antworten, die du beim Onboarding gibst (wofür du Quack nutzt und wie du von uns erfahren hast). Wir speichern außerdem die Decks, die du erstellst, einschließlich aller Bilder, die du hochlädst.

Wenn du eine Live-Session durchführst: wir speichern einen Datensatz der Session (Deck-Titel, Zeitstempel, Anzahl der Teilnehmenden und Slides) und das Ergebnis jeder teilnehmenden Person (gewählter Spitzname, Punktzahl, Platzierung sowie Richtigkeit/Antwortzeit pro Slide).

Wenn du als Teilnehmender an einer Session teilnimmst: du wirst anonym angemeldet (keine E-Mail oder kein Name) und wählst einen Spitznamen für diese Session. Deine Antworten, Reaktionen und alle Kommentare, die du sendest, werden live während der Session verarbeitet; der Host kann Kommentare sehen und einen in den Raum heften. Wenn du der Analyse zugestimmt hast, sendet dein Telefon außerdem aggregierte Nutzungszahlen - dass du beigetreten bist, geantwortet und abgeschlossen hast - ohne Profil und niemals mit deinem Spitznamen.

Wenn du „Mit KI erstellen“ nutzt: das Thema und Publikum, das du eintippst, wird an den Gemini-Dienst von Google gesendet, um einen Deck-Entwurf zu erstellen (siehe Unterauftragsverarbeiter unten).

Notwendige technische Daten: um dich angemeldet zu halten und deine Sitzung zu merken, speichern wir kleine Einträge in deinem Browser (siehe unsere Cookie-Richtlinie). Wir verarbeiten begrenzte Verbindungsdaten (etwa die IP-Adresse) nur, soweit es nötig ist, um den Dienst bereitzustellen und abzusichern. Wenn du der Analyse zustimmst, werden diese Verbindungsdaten auch genutzt, um einen ungefähren Standort (Land, Region und Stadt) für unseren Analyseanbieter abzuleiten - siehe unten.

Warum wir sie nutzen und unsere Rechtsgrundlagen

• Um den von dir gewünschten Dienst bereitzustellen: Decks erstellen, Sessions durchführen, dich anmelden (Vertrag).
• Um den Dienst sicher und funktionsfähig zu halten und einen Verlauf deiner Sessions zu bewahren (berechtigte Interessen).
• Um KI-Decks zu generieren, wenn du diese Funktion wählst (deine Anfrage / Vertrag).
• Um zu verstehen, wie Quack genutzt wird, mit datenschutzfreundlicher Analyse - nur wenn du der Analyse im Cookie-Banner zustimmst (Einwilligung). Sie ist standardmäßig deaktiviert, und du kannst deine Einwilligung jederzeit widerrufen.

Mit wem wir sie teilen

Wir verkaufen deine Daten nicht. Wir nutzen eine kleine Zahl von Auftragsverarbeitern, um Quack zu betreiben, jeder durch einen Auftragsverarbeitungsvertrag gebunden:

• Google Cloud / Firebase (Google Ireland Ltd. / Google LLC) - Hosting, Authentifizierung, Datenbanken (Cloud Firestore und Realtime Database, die Live-Datenbank liegt in der EU, europe-west1), Dateispeicher und serverlose Funktionen.
• Google - Gemini (Vertex AI, EU multi-region) - Erstellt Decks und Folien aus dem, was du eingibst, aus Unterrichtsmaterial, das du hochlädst (PDF, Word, PowerPoint oder Text - wird in deinem Browser gelesen, für die Dauer der Anfrage an das Modell gesendet und nie von uns gespeichert), extrahiert ein Theme aus einem hochgeladenen Markendokument und schreibt die Zusammenfassung nach einer Session. Für eine Zusammenfassung werden die Antworten und Freitextantworten der Session gesendet; Teilnehmende bleiben durchgehend pseudonym, und nichts davon dient der Identifizierung. Die Modellverarbeitung läuft auf Googles EU-Endpunkt (Vertex AI, Multiregion `eu`), sodass Prompts, hochgeladenes Material und erzeugte Decks in der EU bleiben.
• Stripe Payments Europe, Ltd. - Zahlungsabwicklung, Abonnements und Rechnungen. Stripe erhebt Ihre Zahlungsdaten auf der eigenen Checkout-Seite - wir sehen und speichern Ihre Kartennummer nie.
• Resend (Plus Five Five, Inc.) - Versand von Konto- und Transaktions-E-Mails (Registrierung, Anmeldecodes, mit Ihnen geteilte Decks, Aufgaben-Einladungen und Produktneuigkeiten, die Sie nicht abbestellt haben). Erhält die Empfängeradresse und die Nachricht.
• PostHog, Inc. (EU region) - Datenschutzfreundliche Produktanalyse, gehostet in der EU, die nur geladen wird, wenn du der Analyse im Cookie-Banner zustimmst. Sie erhält einen ungefähren Standort, der aus deiner IP-Adresse abgeleitet wird (Land, Region, Stadt), deinen Browser, dein Betriebssystem und dein Gerät sowie die von dir genutzten Seiten und Funktionen. Wenn du in einem Host-Konto angemeldet bist, erhält sie zusätzlich deine E-Mail-Adresse, deinen Anzeigenamen, deinen Tarif und deine Anmeldemethode sowie die Organisation, zu der du gehörst, damit wir sehen können, wie Quack für ein echtes Konto funktioniert. Teilnehmende, die einer Session beitreten, werden ausschließlich aggregiert gemessen - dass jemand beigetreten ist, geantwortet und abgeschlossen hat - ohne Profil, ohne Namen und niemals mit ihrem Spitznamen. In der App für Hosts zeichnet es außerdem auf, wie die Seiten genutzt werden (Klicks, Scrollen und was auf dem Bildschirm zu sehen ist), damit wir Fehler finden und beheben können. Eingegebener Text und E-Mail-Adressen werden in diesen Aufzeichnungen verborgen, Seiten mit Namen oder Antworten von Teilnehmenden werden nicht aufgezeichnet, und Aufzeichnungen werden nach 30 Tagen gelöscht.
• Pexels GmbH - Bildsuche im Deck-Editor. Suchanfragen laufen über unsere Server, Pexels erhält also den Suchbegriff, nicht Ihre Identität; die Vorschaubilder werden anschließend im Browser von deren CDN geladen.
• Apple Inc. - „Mit Apple anmelden“, nur wenn du diese Anmeldemethode wählst.
• Meta Platforms (Facebook) - „Mit Facebook fortfahren“-Login, nur wenn du diese Anmeldemethode wählst.
• Google - YouTube (YouTube Data API v3 and the embedded player) - Abspielen eines YouTube-Videos, das ein Host einer Folie oder dem Warteraum eines Decks hinzugefügt hat. Wir rufen das Video von unseren Servern ab, um Titel und Vorschaubild im Editor zu zeigen; das Video selbst läuft dann im eingebetteten YouTube-Player im Browser der präsentierenden Person - dabei erhält Google deren Anfrage, setzt seine Cookies und kann Werbung einblenden. Auf den Handys der Teilnehmenden wird nichts eingebettet.
• KLIPY (Kikliko, Inc.) - GIF-Suche im Deck-Editor und Auslieferung eines GIFs, das ein Host auf eine Folie gelegt hat. Suchanfragen laufen über unsere Server, KLIPY erhält also den Suchbegriff, aber nicht deine Identität. Anders als Fotos wird ein ausgewähltes GIF nicht auf unsere Server kopiert - KLIPYs Bedingungen erlauben das nicht - es wird also von deren CDN geladen: der Browser des Hosts und jedes Teilnehmerhandy, das dieses Deck öffnet, gibt seine IP-Adresse an KLIPY (ein US-Unternehmen) weiter. Wir senden keine Nutzer- oder Gerätekennung mit unseren Anfragen, und Werbung ist für unsere Integration deaktiviert. Die Admins einer Organisation können die GIF-Suche für alle ihre Mitglieder deaktivieren.

Bitte beachte: Bilder, die du in ein Deck hochlädst, werden gespeichert, damit sie auf der großen Leinwand gezeigt werden können, und sind für jeden zugänglich, der den direkten Link hat. Lade nichts hoch, das du nicht mit deinem Publikum teilen möchtest.

Quack nutzt dafür die YouTube-API-Dienste. Wenn du auf diesem Weg ein Video hinzufügst oder ansiehst, gelten für dich außerdem die YouTube-Nutzungsbedingungen, und die Datenschutzerklärung von Google gilt für das, was Google über seinen Player erhebt - einschließlich seiner Cookies und der eingeblendeten Werbung. Diese Werbung dürfen wir nicht blockieren.

KI-Assistenten, die du verbindest. Wenn du Quack mit einem KI-Assistenten wie Claude, ChatGPT oder Gemini verbindest, schickt Quack diesem Assistenten in deinem Auftrag, was er anfragt: deine Decks und die Ergebnisse deiner Sessions als Anzahlen und Punkte, nie die Namen der Teilnehmenden oder das, was sie getippt haben. Der Anbieter des Assistenten (zum Beispiel Anthropic, OpenAI oder Google) verarbeitet diese Daten dann nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung, nicht nach unseren, und kann sie außerhalb des EWR verarbeiten. Du entscheidest, ob du einen Assistenten verbindest, und kannst ihn jederzeit in den Einstellungen trennen. Wir speichern zu jeder Verbindung, welcher Assistent es ist und wann er erlaubt und zuletzt genutzt wurde, bis du ihn trennst oder dein Konto löschst.

Internationale Übermittlungen

Unsere Anbieter sind Teil von Google, das Daten außerhalb des EWR verarbeiten kann. Die Anmeldung (Firebase Authentication) wird in den USA verarbeitet. Die Übermittlungen sind durch die Auftragsverarbeitungsbedingungen des Anbieters, das EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln abgedeckt. Unsere Live-Datenbank läuft in der EU (europe-west1).

Wie lange wir sie aufbewahren

• Live-Session-Daten (Antworten, Reaktionen, Kommentare, Punktzahlen) werden kurz nach Session-Ende gelöscht und innerhalb von Stunden automatisch bereinigt.
• Gespeicherter Session-Verlauf und Ergebnisse werden bis zu 12 Monate aufbewahrt und dann automatisch gelöscht.
• Dein Konto und deine Decks bleiben erhalten, bis du dein Konto löschst.

Deine Rechte

Du kannst auf deine personenbezogenen Daten zugreifen, sie berichtigen, exportieren, löschen oder der Verarbeitung widersprechen und deine Einwilligung jederzeit widerrufen. Hosts können das direkt in der App tun:

• Kontoeinstellungen → „Meine Daten herunterladen“ exportiert dein Profil, deine Decks und deinen Session-Verlauf als Datei.
• Kontoeinstellungen → „Konto löschen“ löscht dein Konto, deine Decks, hochgeladene Bilder und deinen Session-Verlauf dauerhaft.
• Du kannst auch die gespeicherten Ergebnisse einer einzelnen Session auf deren Ergebnisseite löschen.

Teilnehmende sind anonym und können sich nicht anmelden, um Daten selbst zu verwalten. Um auf die Daten eines Teilnehmenden zuzugreifen oder sie zu löschen, schreibe daher eine E-Mail an [email protected] mit der Session und dem Spitznamen. Du hast außerdem das Recht, dich bei deiner Aufsichtsbehörde zu beschweren (die schwedische Datenschutzbehörde IMY).

Kinder

Quack wird in Klassenzimmern und ähnlichen Umgebungen genutzt. Hosts sind dafür verantwortlich, jede Einwilligung einzuholen, die nötig ist, um Minderjährige einzubeziehen.

Änderungen & Kontakt

Wir aktualisieren diese Erklärung, während sich das Produkt weiterentwickelt, und überarbeiten das Datum „zuletzt aktualisiert“ oben. Fragen? Schreib an [email protected].