Datenschutzerklärung

Verantwortlicher für die Verarbeitung der über die App RSchool erhobenen personenbezogenen Daten ist:

Digital Asset S.r.l.
Via Colombara, 7 — 36030 Sarcedo (VI), Italien
USt-IdNr.: IT04223550247
E-Mail: info@digitalassetgroup.it

Angesichts der Art und des Umfangs der durchgeführten Verarbeitung ist der Verantwortliche nicht verpflichtet, gemäß Art. 37 DSGVO einen Datenschutzbeauftragten (DPO) zu benennen. Für jede Anfrage zu dieser Erklärung oder zur Ausübung Ihrer Rechte können Sie uns direkt unter der oben genannten E-Mail-Adresse kontaktieren.

Wir erheben ausschließlich die Daten, die für die Erbringung des Dienstes unbedingt erforderlich sind. Wir erheben keine unwesentlichen Daten und verlangen niemals Zugriff auf Ihre Kontakte, Nachrichten oder Social-Media-Profile.

Die Bereitstellung der für die Kontoerstellung und Nutzung des Dienstes erforderlichen Daten, einschließlich Geburtsmonat und -jahr, ist verpflichtend: ohne sie ist die Nutzung von RSchool nicht möglich. Freiwillig sind hingegen das Profilfoto, Push-Benachrichtigungen, die Teilnahme am Programm "Freunde einladen" sowie die Einwilligungen "Nutzungsstatistiken" und "Werbemessung".

RSchool nutzt künstliche Intelligenz, um die von Ihnen hochgeladenen Lerninhalte (Fotos von Notizen oder Büchern, PDF-Dateien) in Zusammenfassungen, Mindmaps, Karteikarten, Quiz und mündliche Abfragen umzuwandeln und Ihre Fragen über den Tutor zu beantworten. Diese Verarbeitung verdient eine eigene Erläuterung.

• Funktionsweise: hochgeladene Inhalte werden über einen von uns betriebenen Proxyserver, der auf europäischer Infrastruktur gehostet wird, an den KI-Dienst Gemini von Google gesendet. Der Zugangsschlüssel zu diesem Dienst befindet sich niemals auf Ihrem Gerät: jede Anfrage wird mit Ihrem Konto authentifiziert und läuft ausschließlich über unser Backend.
• Keine automatisierten Entscheidungen über Sie: die KI verarbeitet die von Ihnen hochgeladenen Inhalte, um Sie beim Lernen zu unterstützen, trifft jedoch keine automatisierte Entscheidung, die rechtliche Wirkung für Sie entfaltet oder Sie erheblich beeinträchtigt (Art. 22 DSGVO).
• Kein Werbe-Profiling: die von Ihnen hochgeladenen Inhalte werden niemals zum Aufbau eines Werbeprofils verwendet oder an Werbetreibende weitergegeben.
• Unterhaltungen mit dem Tutor: Ihre Fragen an den Tutor und seine Antworten werden gespeichert, eine Unterhaltung pro Scan, damit Sie sie wiederfinden. Für die Antwort senden wir der KI das Material dieses Scans und nur die letzten 6 Wortwechsel der Unterhaltung. Die Unterhaltungen werden gelöscht, wenn Sie den Scan oder das Konto löschen, und automatisch nach 12 Monaten ohne Aktivität.
• Mündliche Abfrage: Wenn Sie mündlich antworten, nutzt die App das Mikrofon nur während Ihrer Antwort; Sie können jederzeit schriftlich antworten.

Wenn Sie bestimmte Inhalte lieber nicht hochladen möchten, müssen Sie dies nicht tun: das Hochladen von Lernmaterial ist eine freiwillige Handlung, die Sie bei jeder Nutzung der Scan-Funktion selbst vornehmen.

Ihre Daten können, soweit unbedingt erforderlich, an folgende Stellen weitergegeben werden, die als Auftragsverarbeiter oder als eigenständig Verantwortliche für ihre eigenen Zwecke handeln:

• Google Ireland Limited / Google LLC — Firebase-Infrastruktur (Authentifizierung, Firestore-Datenbank, Cloud-Funktionen, Speicher, Analytics, Crashlytics, App Check), gehostet auf Servern in der europäischen Region.
• Google LLC — KI-Dienst Gemini, für die in Art. 3 beschriebene Inhaltsverarbeitung.
• RevenueCat, Inc. — Verwaltung und Synchronisierung von In-App-Abonnements zwischen iOS und Android. Empfängt oder speichert keine Zahlungskartendaten.
• Apple Inc. und Google LLC (Google Play) — Betreiber der Stores und In-App-Zahlungen, eigenständig Verantwortliche für über ihre jeweiligen Stores getätigte Kauftransaktionen.
• Apple (APNs) und Google (Firebase Cloud Messaging) — Zustellung von Push-Benachrichtigungen mittels eines anonymen Gerätetokens.
• Singular Labs, Inc. — Messung von Werbekampagnen, nur wenn Sie die Einwilligung "Werbemessung" aktivieren. Mit derselben Einwilligung werden Ereignisse zu Installation, Registrierung und Abonnement an die Plattformen übermittelt, auf denen wir werben (zum Beispiel Meta und TikTok), die als eigenständige Verantwortliche handeln.
• Autorisiertes Personal der Digital Asset S.r.l., das an Vertraulichkeitspflichten gebunden ist, soweit dies zur Unterstützung erforderlich ist.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Ihre Lerninhalte und Ihre Unterhaltungen mit dem Tutor werden niemals für Werbung verwendet.

Ihre Daten werden vorrangig auf Servern innerhalb der Europäischen Union gespeichert. Einige der in Art. 4 genannten Anbieter (insbesondere RevenueCat, Inc., Singular Labs, Inc. sowie, für bestimmte Funktionen, Google LLC) haben ihren Sitz auch in den Vereinigten Staaten. Für diese Übermittlungen in Drittländer stützt sich der Verantwortliche auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie, soweit anwendbar, auf weitere gemäß Art. 45 und 46 DSGVO als angemessen anerkannte Garantien.

• Verschlüsselte Übertragung mittels TLS 1.2 oder höher.
• Verschlüsselung der gespeicherten Daten auf der zugrunde liegenden Cloud-Infrastruktur.
• Authentifizierung per Identitätstoken bei jedem Aufruf unserer APIs — kein anonymer Datenzugriff.
• Firebase App Check zur Blockierung von automatisiertem Datenverkehr und manipulierten Apps.
• Keine geheimen Backend-Schlüssel befinden sich jemals auf dem Gerät des Nutzers.
• Zugriff auf Backend-Systeme beschränkt auf autorisiertes Personal, mit Multi-Faktor-Authentifizierung.
• Regelmäßige Überprüfung der bestehenden Sicherheitsmaßnahmen.

RSchool richtet sich an Schülerinnen und Schüler weiterführender Schulen und kann ab 14 Jahren genutzt werden. Unter 14 Jahren erfordert die Nutzung von KI-Diensten die Einwilligung eines Elternteils oder Erziehungsberechtigten (ital. Gesetz 132/2025), die die App derzeit nicht einholt.

• Beim ersten Start fragen wir alle nach Geburtsmonat und -jahr, bevor andere Daten oder Einwilligungen erhoben werden. Bei Konten, die vor dieser Regel erstellt wurden, fragen wir einmalig bei der ersten Anmeldung.
• Wenn Sie jünger als 14 Jahre sind, können Sie kein Konto erstellen und die App nicht nutzen. Ein bereits bestehendes Konto bleibt gespeichert, ist aber erst ab 14 Jahren nutzbar.
• Wenn Sie ein falsches Datum eingegeben haben, schreiben Sie an support@rschool.it.
• Eltern oder Erziehungsberechtigte, die annehmen, dass ein Kind unter 14 Jahren RSchool nutzt, können sich an info@digitalassetgroup.it wenden, um Auskunft über seine Daten oder deren Löschung zu verlangen.

Die App RSchool verwendet keinerlei Cookies. Auch diese Webseite verwendet keine Cookies oder Tracking-Tools von Drittanbietern: es wird lediglich Ihre Sprachpräferenz im lokalen Speicher Ihres Browsers (localStorage) gespeichert — ausschließlich auf Ihrem eigenen Gerät, ohne jegliche Übertragung an externe Server.

Die App verwendet jedoch zwei SDKs, die auf Ihrem Gerät eine technische Kennung lesen oder schreiben: Firebase Analytics für die Nutzungsstatistiken und Singular für die Werbemessung. Gemäß den EDPB-Leitlinien 2/2023 zum technischen Anwendungsbereich von Art. 5 Abs. 3 der ePrivacy-Richtlinie erhebt keines der beiden Daten vor Ihrer Einwilligung: Wir fragen direkt nach der Registrierung, mit zwei getrennten Optionen ("Nutzungsstatistiken" und "Werbemessung"), die anfangs beide ausgeschaltet sind. Auf dem iPhone fragt das System zusätzlich nach Apples Tracking-Erlaubnis, wenn Sie die Messung aktivieren. Sie können Ihre Wahl jederzeit in der App unter Einstellungen → Datenschutz ändern; sie gilt sofort.

Als betroffene Person haben Sie das Recht auf:

• Auskunft — Bestätigung, ob eine Verarbeitung stattfindet, und eine Kopie Ihrer personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung — Korrektur unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung — Löschung Ihrer Daten, sofern anwendbar (Art. 17 DSGVO).
• Einschränkung — Einschränkung der Verarbeitung unter bestimmten Umständen (Art. 18 DSGVO).
• Übertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch — Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO).
• Widerruf der Einwilligung — jederzeitiger Widerruf einer erteilten Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie können diese Rechte direkt über die Einstellungen der App oder per E-Mail an info@digitalassetgroup.it ausüben. Wir antworten innerhalb von 30 Tagen, verlängerbar um weitere 60 Tage bei besonders komplexen Anfragen, gemäß Art. 12.3 DSGVO.

RSchool verwendet keinerlei vollständig automatisierte Entscheidungsfindung, die rechtliche Wirkung für Sie entfaltet.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen:

Garante per la protezione dei dati personali (italienische Datenschutzbehörde)
Piazza Venezia, 11 — 00187 Rom, Italien
www.garanteprivacy.it

Wenn Sie in einem anderen EU-Mitgliedstaat wohnhaft sind, können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzstaates wenden.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, etwa infolge rechtlicher Änderungen oder der Einführung neuer Funktionen. Bei wesentlichen Änderungen informieren wir Sie über die App oder per E-Mail, bevor die Änderungen in Kraft treten. Das Datum der letzten Aktualisierung und die Versionsnummer finden Sie am Ende dieser Seite.