Datenschutzerklärung

Stand: 15. Oktober 2026

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten auf dieser Website (kreido.at), in der App „Kreido“ und im Schulportal (admin.kreido.at) verarbeitet werden.

1. Wer ist verantwortlich?

Für diese Website und für Verträge mit Schulen

Fabio Cembran, Einzelunternehmer (Kreido)
Humerstraße 45, 4063 Hörsching, Österreich
E-Mail: fabio@cembran.at
UID: ATU78974068

Ein Datenschutzbeauftragter ist nicht bestellt.

Für die Daten in App und Schulportal

Kreido wird von Schulen eingesetzt. Für die Daten, die bei der Nutzung von App und Schulportal anfallen (Daten von Lehrkräften, Eltern bzw. Erziehungsberechtigten und Schülerinnen und Schülern), ist die jeweilige Schule bzw. ihr Schulerhalter datenschutzrechtlich Verantwortlicher. Kreido verarbeitet diese Daten als Auftragsverarbeiter ausschließlich im Auftrag und nach Weisung der Schule, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Kreido verwendet diese Daten nicht für eigene Zwecke, nicht für Werbung und gibt sie nicht weiter.

Anfragen zu diesen Daten (z. B. Auskunft oder Löschung) richten Sie bitte an Ihre Schule. Erreichen sie uns direkt, leiten wir sie an die Schule weiter und unterstützen sie bei der Beantwortung.

2. Diese Website

Die Website kommt ohne Cookies, ohne Analyse- oder Tracking-Werkzeuge und ohne Inhalte von Drittanbietern (keine externen Schriften, Skripte oder Karten) aus.

Beim Aufruf verarbeitet unser Server technisch notwendig Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Kennung Ihres Browsers, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht für Auswertungen verwendet.

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, sobald sie erledigt ist und keine Aufbewahrungspflichten bestehen.

3. App und Schulportal

Wer Zugang bekommt

Eine freie Registrierung gibt es nicht. Schulleitungen werden von uns eingerichtet, Lehrkräfte von der Schule per E-Mail eingeladen, und Eltern erhalten von der Schule einen persönlichen, einmal gültigen Code für ihr Kind (als Elternbrief oder QR-Code).

Welche Daten verarbeitet werden

• Kontodaten: Name, E-Mail-Adresse, Rolle (Schulleitung, Lehrkraft, Elternteil), gewählte Sprache, Ruhezeiten und Benachrichtigungseinstellungen.
• Schuldaten: Schule, Klassen und Gruppen; Vor- und Nachname der Schülerinnen und Schüler und die Zuordnung zu ihren Erziehungsberechtigten.
• Inhalte: Mitteilungen, Antworten und Gespräche samt Anhängen (Bilder, Dokumente), Lesebestätigungen, Einverständniserklärungen und deren Protokoll, Umfragen und Stimmen, Sprechstundentermine sowie Abwesenheitsmeldungen (die Gesundheitsangaben enthalten können, z. B. „krank“).
• Übersetzungen dieser Inhalte in die gewählte Sprache.
• Gerätedaten: ein Push-Token pro Gerät, um Benachrichtigungen zustellen zu können.
• Technische Protokolle: IP-Adresse, Zeitpunkt und Fehlermeldungen, die beim Betrieb der Server anfallen.

Die Kamera wird nur zum Scannen des Einladungs-QR-Codes verwendet und nur nach Ihrer Erlaubnis. Die Anmeldung bleibt im geschützten Speicher Ihres Geräts gespeichert. Die App enthält keine Werbung und keine Tracking- oder Analysewerkzeuge.

Zweck und Rechtsgrundlage

Die Daten werden verarbeitet, damit Schule und Eltern miteinander kommunizieren können. Die Rechtsgrundlage legt die Schule als Verantwortlicher fest; in der Regel ist das die Erfüllung ihrer gesetzlichen Aufgaben, insbesondere der Zusammenarbeit von Schule und Erziehungsberechtigten nach dem Schulunterrichtsgesetz (Art. 6 Abs. 1 lit. c und e DSGVO), oder die Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO).

Automatische Übersetzung

Wenn eine Nachricht in einer anderen Sprache gelesen wird, als sie geschrieben wurde, wird ihr Text zur Übersetzung an Mistral AI (Frankreich) übermittelt. Übermittelt werden nur Titel und Text der Nachricht, keine Namen von Absender oder Empfänger, keine Anhänge und keine Kontodaten. Die Übersetzung wird bei uns gespeichert und zusammen mit der Nachricht gelöscht. Das Original bleibt in der App jederzeit abrufbar.

Benachrichtigungen

Push-Benachrichtigungen werden über den Dienst Expo an Apple bzw. Google und von dort an Ihr Gerät zugestellt. Eine Benachrichtigung enthält nur einen kurzen Hinweis (z. B. Klasse oder Titel und wer geschrieben hat), nicht den Nachrichtentext. Benachrichtigungen können in den Einstellungen des Geräts jederzeit abgeschaltet werden.

E-Mails

Einladungen an Lehrkräfte und Anmeldelinks werden per E-Mail über Brevo (Frankreich) versendet.

4. Dienstleister

Wir setzen folgende Dienstleister als (Unter-)Auftragsverarbeiter ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

Bei der Zustellung von Push-Benachrichtigungen werden Daten in die USA übermittelt. Diese Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln.

5. Speicherdauer

Die Schule legt die Fristen in ihren Einstellungen fest. Abgelaufene Daten werden jede Nacht automatisch gelöscht. Ohne andere Einstellung gilt:

• Mitteilungen, Gespräche, Anhänge und Übersetzungen: 24 Monate (einstellbar 6 bis 120 Monate).
• Einverständniserklärungen: mindestens 36 Monate (einstellbar 12 bis 120 Monate).
• Abwesenheitsmeldungen: 12 Monate nach dem letzten Abwesenheitstag (einstellbar 1 bis 120 Monate).
• Familien, die die Schule verlassen: Zugang nur noch lesend, Löschung 6 Monate nach dem Austritt (einstellbar 1 bis 60 Monate).

Endet der Vertrag mit einer Schule, werden ihre Daten nach Ablauf einer Frist zum Datenexport gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für Daten in App und Schulportal wenden Sie sich bitte an Ihre Schule; für alles andere an fabio@cembran.at.

Konto löschen

Ihr Konto können Sie jederzeit selbst in der App löschen: unter Einstellungen → Konto löschen. Die Löschung erfolgt sofort und lässt sich nicht rückgängig machen. Gelöscht werden Ihr Konto und Ihre Kontodaten, die Zuordnung zu Ihren Kindern, Klassen und Gruppen, Ihre Gespräche mit der Schule samt Anhängen, Ihre Stimmen in Umfragen, Lesebestätigungen und Ihre Push-Tokens.

Was die Schule als Verantwortlicher aufbewahren muss, bleibt bis zum Ende der jeweiligen Frist (Abschnitt 5) erhalten, ist aber nicht mehr mit einem Konto verknüpft: Abwesenheitsmeldungen, die Sie abgegeben haben, Einverständniserklärungen samt Protokoll mit dem Namen, unter dem Sie geantwortet haben, sowie Mitteilungen und Antworten, die Sie als Lehrkraft verfasst haben (ohne Ihren Namen). Ist eine Person die einzige Administratorin bzw. der einzige Administrator ihrer Schule, muss sie zuerst eine weitere Person dafür benennen.

Können Sie die App nicht mehr nutzen, genügt eine E-Mail an fabio@cembran.at von der hinterlegten E-Mail-Adresse aus; wir stimmen die Löschung mit Ihrer Schule ab.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

7. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Der Zugriff auf Daten ist in der Datenbank auf Zeilenebene geregelt: Eltern sehen nur, was ihre Kinder und Klassen betrifft, Lehrkräfte nur ihre Klassen. Dateien liegen in einem nicht öffentlichen Speicher, auf den nur berechtigte Personen zugreifen können.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.