Privatlivspolitik

1. Hvem der er ansvarlig for dine oplysninger

MatheZeit UG (haftungsbeschränkt)
repræsenteret ved direktør Mats Lorenzen
Kallehoe 27
24988 Oeversee, Tyskland
E-mail: info@mathezeit.de
Registreringsdomstol: Amtsgericht Flensburg, HRB 18391 FL

Databeskyttelsesrådgiver
IITR Datenschutz GmbH, Dr. Sebastian Kraska
Marienplatz 2, 80331 München, Tyskland
E-mail: email@iitr.de
Telefon: +49 89 1891 7360

Ved anvendelse i skolen er skolen dataansvarlig efter databeskyttelsesforordningen (GDPR) for behandlingen af elevernes oplysninger og af de oplysninger, som lærerne opretter i den forbindelse: klasser, adgangskoder, frigivelser og logfilerne fra live-visningen. Skolen bestemmer formål og hjælpemidler, foreskriver brugen i undervisningen og kender sammenhængen mellem kode og barn. MatheZeit UG handler i den forbindelse som databehandler på grundlag af en databehandleraftale. På eget ansvar behandler vi lærerens konto, support, arrangementer, hjemmesiden og aftalerne med skoler (punkt 6 og 7).

3. Principper

Vi behandler personoplysninger på grundlag af databeskyttelsesforordningen, den nationale databeskyttelseslovgivning (i Danmark databeskyttelsesloven, i Tyskland BDSG, den tyske forbundslov om databeskyttelse) og skolelovgivningen i det land, hvor skolen drives. Ledende er databeskyttelsesforordningens principper: dataminimering, formålsbegrænsning, opbevaringsbegrænsning og gennemsigtighed.

En udførlig beskrivelse af de tekniske og organisatoriske foranstaltninger stiller vi til rådighed for skoler i Databeskyttelses- og sikkerhedsinformationen for skoler.

---

4. Når et barn øver med MatheZeit

4.1 Login

Børn logger ind på mathezeit.de/anmelden med en loginkode på otte tegn, som læreren tildeler. Der indsamles ikke navne, e-mailadresser eller andre personoplysninger om børnene. Koden er pseudonym.

Er MatheZeit tilsluttet en læringsplatform fra delstaten, kan login også ske via den. Vi modtager da fra platformen et pseudonymt bruger-id og rollen (elev eller lærer), men intet navn. Id'et slettes sammen med adgangskoden.

Tilbyder skolen login med skolekonto (i Norge via Feide, i Tyskland via Eduplaces), logger barnet ind der. Vi modtager da et pseudonymt id, rollen, skolen og læringsgrupperne, men intet navn og ingen e-mailadresse. Barnet får en adgangskode, som det aldrig selv skal indtaste. Id’et slettes sammen med koden.

Koderne genereres tilfældigt og kan ikke udledes af andre koder. Antallet af loginforsøg er begrænset. Det oplyses ikke, om en indtastet kode findes. Overførsel og opbevaring sker krypteret, og adgangsrettigheder er begrænset til det nødvendige.

Koden overføres udelukkende ved login. Derefter bæres login af en sessionscookie (punkt 4.5); koden optræder ikke i nogen adresselinje og i ingen efterfølgende forespørgsel.

Hvis en lærer valgfrit knytter et rigtigt navn til en kode, gemmes dette krypteret. Nøglen udledes af lærerens PIN-kode og er ikke i vores besiddelse; det rigtige navn er teknisk ikke tilgængeligt for os.

For at et barn kan genkende sig selv uden navn, får det inden for sin klasse et nummer og heraf et pseudonym med dyremotiv, for eksempel „Trofast krokodille“. Nummer og pseudonym gælder kun inden for klassen og gør det uden lærerens liste ikke muligt at drage slutninger om en bestemt person.

4.2 Hvilke læringsdata der opstår

Under den pseudonyme kode gemmer vi:

• bearbejdede opgaver med opgavetype, sværhedsgrad, givet og korrekt svar, resultat og tidspunkt
• antal forsøg pr. opgave
• for hvert svar opbygningen af opgavesiden, så læreren kan følge løsningsvejen (intet billede, punkt 4.4)
• nøgletal beregnet herudfra, f.eks. andelen af korrekte svar pr. opgavetype og pr. session
• hvilket kendt fejlmønster et forkert svar svarer til; markeringen beskriver svaret, tildeles ikke noget barn som resultat og bruges kun til hint for hele klassen (punkt 4.6)
• deltagelse i og resultat af dueller (punkt 4.7)
• om læreren har undtaget barnet fra klasseoverblikket

Nummer og pseudonym inden for klassen er beskrevet i punkt 4.1, sessionen i punkt 4.5 og indberetninger af fejl i opgaver i punkt 4.6.

Disse oplysninger tjener til lærerens vurdering af læringsfremskridtet og til styring af opgavevalget. Der finder ingen behandling sted til reklameformål eller andre formål.

Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra e, sammenholdt med skoledatabeskyttelsesreglerne i det pågældende land.

4.3 Hvordan opgaverne tilpasses

Læringsmiljøet tilpasser opgavetype og sværhedsgrad til læringsstatus. Hertil analyseres udelukkende pseudonyme læringsdata, for eksempel løsningsandelen ved første forsøg og tilbagevendende fejltyper. Tilpasningen tjener den individuelle støtte. Der træffes ingen automatiseret afgørelse med retsvirkning eller tilsvarende betydelig virkning. Valget af den næste opgave følger faste regler, som vi har fastlagt, ud fra resultaterne af de senest løste opgaver og påvirker udelukkende dette valg. Læreren kan i stedet vælge en fast sværhedsgrad for et barn.

4.4 Hvad læreren ser

Læreren ser læringsstanden for børnene i sine egne klasser: hvilke opgaver der er bearbejdet, hvor mange af dem der var rigtige, hvilke svar barnet har givet, og de nøgletal, der er beregnet herudfra. Der er kun adgang til egne klasser.

Login-tider, brugstider og bearbejdningstider for enkelte børn vises ikke for læreren. Tidspunkter bruger vi kun maskinelt: til at knytte arbejdet til undervisningstimer og evalueringsperioder, til at afslutte sessioner og til sletningsfristerne (punkt 9).

Visning af besvarelsen. For en løst opgave kan læreren få vist, hvordan barnet har løst den. Til det formål gemmer vi for hvert svar opgavesidens opbygning (punkt 4.2) og bygger opgaven op igen ud fra den i lærerens browser. Der gemmes kun opgavefladen, intet billede af skærmen og ingen bevægelser eller indtastninger uden for opgaven. Formålet er at genkende misopfattelser; visningen er kun synlig for læreren i barnets egen klasse og slettes sammen med læringsdataene (punkt 9).

Klassenbild. Derudover kan læreren for en klasse aktivere „Klassenbild“ (klassebillede; sådan betegnet i applikationen, i det følgende også „indplacering“). Læreren indplacerer læringsstatus inden for klassen for at identificere behov for støtte og stille opgaver målrettet til rådighed. Denne behandling sker udelukkende på pseudonymt grundlag, tjener den pædagogiske støtte og ikke en vurdering af barnets personlighed, og den er sikret ved følgende foranstaltninger:

• Funktionen er som standard deaktiveret. Den aktiveres bevidst af læreren for hver enkelt klasse og kan til enhver tid slås fra igen.
• Den frigives først, efter at læreren har gennemgået en obligatorisk didaktisk introduktion og bekræftet, at analysen tjener den målrettede støtte og ikke karaktergivning eller præstationsvurdering.
• Læreren kan undtage enkelte børn fra analysen; for dem sker der ingen indplacering.
• Der evalueres udelukkende faglige resultater: løste opgaver, andelen af opgaver løst korrekt i første forsøg og point i MatheZeiten. Login-tider, bearbejdningstider og hvor ofte platformen bruges, indgår ikke.
• Hvert barn placeres ud fra faste procentgrænser i et af fire bånd; det er alene barnets egne resultater, der tæller. Fordelingen på båndene viser ingen adgangskoder. Hvilket bånd et barn er placeret i, vises kun i en liste over hele klassen sorteret efter adgangskode. Der dannes og vises ingen rangordning af børnene.
• Indplaceringen sker først ved et tilstrækkeligt datagrundlag. Foreligger der for få data, udebliver den, så enkelte børn ikke isoleres.
• Analysen er udelukkende synlig for klassens lærer. Eleverne ser kun deres egen læringsstatus, ikke andre børns.
• Analysen medfører ingen automatiske konsekvenser for barnet. Enhver pædagogisk afgørelse træffes af læreren; der træffes ingen udelukkende automatiseret afgørelse.
• Den underliggende indplaceringslogik (kompetenceområder, tærskel, minimumsdatagrundlag) beskriver vi for skoler i Databeskyttelses- og sikkerhedsinformationen for skoler (punkt 3).
• Der behandles ingen særlige kategorier af personoplysninger, for eksempel helbredsoplysninger. De underliggende læringsdata slettes efter punkt 9.
• For denne behandling foreligger en konsekvensanalyse vedrørende databeskyttelse.
• Der oprettes ingen personlighedsprofil, der rækker ud over det pædagogiske støtteformål.

Livevisning i timen. Under en påbegyndt undervisningstime kan læreren se, hvad et enkelt barn i klassen lige nu foretager sig på læringssiden, for at hjælpe barnet målrettet. Til det formål overføres læringssidens opbygning til lærerens browser og gentegnes dér.

For funktionen gælder følgende grænser:

• Synligt for barnet. Så længe overførslen kører, vises den for barnet på dets skærm.
• Kun ved udtrykkelig visning. På barnets enhed registreres der først noget, når en lærer åbner visningen. Når visningen lukkes, ophører registreringen.
• Kun ét barn i egen klasse. Visningen kan udelukkende åbnes for børn, der tilhører en af den indloggede lærers egne klasser. Serveren kontrollerer dette ved hver adgang.
• Kun under en påbegyndt time. Uden en igangværende undervisningstime er visningen spærret på serversiden. En time slutter automatisk 90 minutter efter start eller tidligere, hvis læreren afslutter den.
• Ingen optagelse. Overførslen videregives i arbejdshukommelsen og lægges ikke i en database. Der registreres kun, hvilken lærer der hvornår har kigget med ved hvilken loginkode, så uberettiget overvågning kan kontrolleres. Denne log indeholder intet indhold, ses kun af skoleledelsen ved en konkret anledning og slettes efter 90 dage.
• Kun læringssiden. Der overføres indholdet af MatheZeit-siden, ikke den øvrige skærm og intet fra andre programmer. Indtastninger i opgavefelter hører til besvarelsen og er synlige med; andre indtastningsfelter findes ikke i læringsområdet.
• Ingen musebevægelser. Markørens bevægelser registreres ikke.
• Ingen analyse. Der dannes ingen nøgletal ud fra livevisningen. Den indgår ikke i Klassenbild.

Aktivitetsvisning. Uafhængigt heraf ser læreren i timen i en oversigt, hvilke børn der øver lige nu, og hvilken opgave eller MatheZeit de er i gang med. Denne status holdes kun i arbejdshukommelsen og ophører med timen.

Anvisninger til klassen. Under en påbegyndt time kan læreren lede klassens børn samlet hen til en bestemt opgave eller afslutte deres login. Det er en undervisningsanvisning til hele klassen; den retter sig ikke mod enkelte børn, og der opstår ingen oplysninger om enkelte børn.

Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra e, sammenholdt med skoledatabeskyttelsesreglerne i det pågældende land.

4.5 Session og cookie

Efter login sætter vi en teknisk nødvendig cookie:

Navn	Formål	Varighed
mz_schueler_sitzung	Genkende det indloggede barn, så koden ikke skal indtastes igen	45 minutter uden aktivitet, højst 12 timer, under alle omstændigheder ved dagens afslutning. Derudover sletter browseren den, når browseren lukkes

Cookien kan ikke læses af JavaScript og indeholder ingen oplysninger om barnet, kun en tilfældig sessionsnøgle. Vi sætter ikke yderligere cookies i elevadgangen. Til denne teknisk nødvendige cookie kræves intet samtykke.

Til sessionen gemmer vi på serveren sessionsnøglen i hashet form, loginkoden, klassen, udløbstidspunktet og tidspunktet for den seneste aktivitet samt en nøgleværdi af IP-adressen, der skifter dagligt og ikke kan føres tilbage til adressen. Fordi tablets i klassesæt skifter mellem børn, ophører en session

• efter 45 minutter uden aktivitet,
• senest efter 12 timer,
• under alle omstændigheder ved dagens afslutning.

På en delt enhed vises det ved åbning af loginsiden, hvem der stadig er logget ind dér, så der ikke ved en fejl arbejdes videre under en andens login.

---

4.6 Analyser ud over klassen og indberetninger

Hint om misopfattelser. En gang om ugen kontrollerer vi for hver klasse, om de forkerte svar viser en udbredt misopfattelse. Der analyseres kun samlede oplysninger for hele klassen, aldrig data om enkelte børn. Læreren får kun et hint for klassen som helhed, og kun hvis det bygger på mindst tre børn, og klassen har mindst ti børn. Hvilke børn der er berørt, bliver hverken analyseret, vist eller gemt.

Sammenligningsværdier. For at læreren kan indplacere klassens niveau, danner vi sammenligningsværdier ud fra de samlede klasseværdier fra de deltagende skoler, og kun ud fra mindst fem klasser fra mindst tre skoler. Værdier for enkelte børn, klasser eller skoler kan ikke udledes heraf.

Forbedring af opgaverne. Ud fra besvarelserne danner vi tælleværdier pr. opgave, for eksempel hvor ofte den blev løst, og hvilke forkerte svar der er hyppige, og forbedrer opgaverne med dem. Tælleværdier dannes kun ud fra mindst ti besvarelser fra mindst tre klasser og indeholder hverken kode, klasse eller skole.

Skolen som dataansvarlig kan til enhver tid gøre indsigelse mod begge dele; skolens klasser indgår så ikke længere.

Indberet en opgave. Finder et barn eller en lærer en fejl i en opgave, kan de indberette den. Vi overfører opgaven, opgavens tilstand og et billede udelukkende af opgavefladen, for børn desuden klassetrinnet, men hverken kode eller klasse. Børn kan ikke skrive tekst; lærere kan tilføje en bemærkning. Indberetninger slettes, når de er behandlet, senest efter tolv måneder.

4.7 Dueller

Er duel slået til for klassen, kan to børn fra samme klasse løse de samme opgaver. Der gemmes deltagelse, løste opgaver og resultat. Børnene ser kun resultatet af deres egen duel og ser medspillerne kun med deres dyrepseudonym. Der findes ingen ranglister. Læreren slår duel til og fra for sine klasser.

Retsgrundlag: som punkt 4.2.

5. Læringsassistenten Mazio

Mazio giver børn tilbagemeldinger og hjælp, mens de øver. En sprogmodel anvendes kun ét sted: i samtalen om en opgave i Knobelbox og i Basiscamp. I MatheZeiten anvendes ingen sprogmodel; Mazios tilbagemeldinger dér opstår i selve læringsmiljøet, uden at opgaver eller svar overføres til en leverandør. De følgende punkter 5.1 til 5.3 vedrører udelukkende samtalen i Knobelbox og i Basiscamp.

5.1 Hvad der overføres

Til udbyderen af sprogmodellen overfører vi udelukkende: opgavetype og opgavetekst, det korrekte og det afgivne svar, samtalens hidtidige forløb med de allerede givne hint, oplysninger om opgavens visning, der kun gengiver selve opgaven, og brugerfladens sprog. Navn, login-kode, klasse, skole, IP-adresse, sessionsdata og andre id'er overføres ikke. Udbyderen modtager dermed ingen oplysninger, der gør det muligt at henføre til et bestemt barn.

En fri tekstindtastning, hvorigennem et barn kunne angive personoplysninger, findes ikke i læringsforløbet.

Forespørgslen når på intet tidspunkt sprogmodellen direkte. Den går via vores egne servere; først dér sammensættes forespørgslen til modellen og videresendes. Leverandøren ser udelukkende en forespørgsel fra vores server.

5.2 Hvor behandlingen sker

Læringsmiljøet, opgavestyringen og lagringen af læringsdata drives i Tyskland. Til sproglige tilbagemeldinger anvender vi udelukkende modeller, der drives i datacentre inden for EU:

Model	Drift
Claude (Anthropic)	via vores infrastrukturleverandør Amazon Web Services, adgang via Frankfurt am Main, behandling udelukkende i datacentre i EU (Frankfurt, Stockholm, Milano, Aragón, Irland, Paris)
Mistral AI	via vores infrastrukturleverandør Amazon Web Services, inden for EU (adgang via Frankfurt am Main)
Selvdrevet sprogmodel	på vores egen behandlingsserver i Frankfurt am Main, uden ekstern leverandør

De involverede leverandører er anført i punkt 8.

5.3 Opbevaring af indholdet

Hos sprogmodellens leverandør gemmes det overførte indhold ikke (kontoen er indstillet til „ingen dataopbevaring“), anvendes ikke til træning af AI-modeller og videregives ikke til tredjeparter. Modellerne drives hos vores infrastrukturleverandør i områder, som modelleverandørerne ikke har adgang til.

Hos os registrerer vi opgave, afgivet svar og samtaleforløb, uden loginkode, uden klasse, uden klokkeslæt (kun datoen) og uden anden identifikation af barnet. Vi sammenkæder ikke disse registreringer med læringsdataene. Vi bruger dem udelukkende til at kontrollere og forbedre kvaliteten af hjælpen; sletning efter 90 dage (punkt 9).

5.4 Ikke et vurderingsredskab

Mazio støtter under øvelsen. Han foretager ingen præstationsvurdering og er ikke beregnet til det. Alle pædagogiske og præstationsrelaterede afgørelser træffes af læreren.

5.5 Oplysning i applikationen

Børnene kan se i applikationen, at Mazios hjælp kommer fra et computerprogram og ikke fra et menneske. Mazio giver hints og opfølgende spørgsmål til den opgave, et barn lige nu arbejder med. Han giver ingen karakterer og træffer ingen afgørelser om et barn; sådanne afgørelser træffes af læreren.

5.6 Hvad læreren ser af det

Under en påbegyndt time kan læreren i livevisningen (punkt 4.4) læse med i, hvilke hints Mazio lige nu giver et barn. Efterfølgende knyttes samtalerne ikke til noget barn. Hvordan Mazio arbejder, forklarer vi lærerne i applikationen med regler og eksempler. Mazios hints indgår ikke i nogen vurdering.

---

6. Når du som lærer bruger MatheZeit

6.1 Konto

Ved registreringen gemmer vi navn, e-mailadresse og skoletilhørsforhold. Adgangskoder gemmes udelukkende som kryptografisk hash, aldrig i klartekst. Login sker på mathezeit.de/anmelden via et system, som vi selv driver på vores server i Tyskland.

Din konto behandler vi på eget ansvar, også når din skole bruger MatheZeit. Det, du opretter til dine klasser, behandler vi på vegne af din skole (punkt 1). Forlader en lærer skolen, kan skolen få tilknytningen til skolen fjernet; klasserne forbliver hos skolen.

Ved første login og ved glemt adgangskode sender vi en sekscifret kode til din e-mailadresse. Den er gyldig i 20 minutter og bruges til at fastsætte en ny adgangskode. I MatheZeit-appen gælder samme loginvej.

Adgangsnøgle (passkey). Du kan desuden oprette en adgangsnøgle og derefter logge ind uden adgangskode, fx med ansigtsgenkendelse, fingeraftryk eller enhedens pinkode. Kontrollen sker på din enhed; vi modtager hverken biometriske data eller den hemmelige nøgle. Vi gemmer den offentlige nøgle, et id for adgangsnøglen, enhedens navn samt hvornår den blev oprettet og sidst brugt. Om din enhed eller adgangskodeadministrator synkroniserer adgangsnøglen med dine andre enheder, afhænger af dens indstillinger; det er vi ikke involveret i.

Login med skolekonto. Hvis din skole tilbyder det, kan du logge ind med skolens konto i stedet for e-mail og adgangskode, i Norge via Feide, i Tyskland via Eduplaces. Selve login sker hos den pågældende tjeneste. Vi modtager et pseudonymt id, rollen, skolen og dine læringsgrupper, men hverken navn, e-mailadresse eller adgangskode. Vi videregiver ikke selv personoplysninger til disse tjenester.

Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af kontrakt).

6.2 Cookie

Navn	Formål	Varighed
mz_teacher_session	Genkende den indloggede lærer	24 timer, ved login via invitationslink 7 dage

Vi sætter ikke yderligere cookies. Der er ingen analysecookies, ingen tracking og ingen tilsvarende tjenester. Til den teknisk nødvendige sessionscookie kræves intet samtykke.

6.3 Support- og feedbackchat

Via chatten i applikationen kan lærere sende spørgsmål, tilbagemeldinger og fejlmeldinger til os. Herved behandles navn, tjenstlig e-mailadresse og beskedteksten, som gemmes hos os, så vi kan følge forløbet.

Beskederne behandles udelukkende på vores egne servere i Tyskland og videregives ikke til tredjeparter.

Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra b.

6.4 Nyhedsbrev

Hvis du giver samtykke til nyhedsbrevet, bruger vi din e-mailadresse til at sende dig information om MatheZeit. Du kan til enhver tid trække samtykket tilbage via afmeldingslinket i hver besked eller pr. e-mail til info@mathezeit.de.

Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra a.

6.5 Arrangementer og efteruddannelse

Vi tilbyder onlinearrangementer og efteruddannelse for lærere (mathezeit.de/veranstaltungen).

Tilmelding. Når du tilmelder dig, behandler vi fornavn, efternavn, e-mailadresse, det valgte tidspunkt og, hvis du oplyser den, din skole. Skolen står kun på dit deltagerbevis. Kommer du til os via et link med kildeangivelse, for eksempel fra en efteruddannelsesportal eller et brev, gemmer vi kilden sammen med tilmeldingen for at se, hvilke veje der fører lærere til os. For at forhindre misbrug gemmer vi kun IP-adressen i hashet form.

E-mails om arrangementet. Efter tilmeldingen modtager du en bekræftelse med kalenderpost, påmindelser før tidspunktet (en uge før, dagen før og kort før start med adgang til rummet) og bagefter beviset eller en henvisning til optagelsen. Disse e-mails hører til gennemførelsen og indeholder ingen reklame. Du kan til enhver tid afmelde dig via linket i hver e-mail.

Deltagelse og bevis. Når du går ind i rummet via din personlige side, gemmer vi tidspunktet. Det viser os, at du har deltaget, og kun da udsteder vi et bevis. Det har et kontrolnummer. Den, der kender nummeret, for eksempel din skoleleder, kan kontrollere ægtheden på vores hjemmeside; der vises dit navn samt arrangementets titel, dato og varighed.

Gennemførelse. Arrangementerne foregår i et videokonferenceprogram, som vi selv driver på vores server i Tyskland. Din IP-adresse, det viste navn, indlæg i chatten og tekniske forbindelsesdata behandles kun, mens arrangementet varer. Kamera og mikrofon slår du selv til og fra. Optages et arrangement, gør vi opmærksom på det på forhånd; der optages kun det, oplægsholderne viser og siger.

Tilbagemelding. Efter arrangementet beder vi om en kort tilbagemelding. Den er frivillig og evalueres uden navne.

Meddelelser om nye tidspunkter. Vi sender kun meddelelser om flere tidspunkter, hvis du udtrykkeligt ønsker det og har bekræftet din e-mailadresse via et bekræftelseslink. Du kan til enhver tid tilbagekalde samtykket.

Tilmelding via en efteruddannelsesportal. Tilmelder du dig via en delstatsportal, for eksempel Niedersächsisches LernCenter (NLC), FIBS i Bayern eller Fortbildungssuchmaschine NRW, modtager vi fra portaloperatøren de oplysninger, der er nødvendige for gennemførelsen. For behandlingen i portalen gælder operatørens privatlivspolitik. Vi bruger data fra sådanne tilmeldinger udelukkende til at organisere det pågældende arrangement.

Retsgrundlag: art. 6, stk. 1, litra b, i GDPR for tilmelding, e-mails om arrangementet, gennemførelse og bevis; art. 6, stk. 1, litra f, i GDPR for forebyggelse af misbrug og evaluering af kilden (legitim interesse: sikker drift og viden om, hvilke veje der fører til vores efteruddannelse); art. 6, stk. 1, litra a, i GDPR for meddelelser om nye tidspunkter.

6.6 Aftaler med skoler og skolemyndigheder

Indgår en skole eller skolemyndighed en aftale med os, f.eks. en prøveperiode, en licens eller databehandleraftalen, behandler vi navn, funktion og tjenstlige kontaktoplysninger for de handlende personer, oplysningerne om skolen og faktureringsoplysningerne. Vi bruger dem til at indgå, gennemføre og afregne aftalen og som dokumentation for aftaleindgåelsen. De videregives kun, hvis det er nødvendigt for afregningen eller på grund af lovpligtige forpligtelser, f.eks. til skattemyndighederne.

Retsgrundlag: art. 6, stk. 1, litra b, i GDPR over for aftaleparten; art. 6, stk. 1, litra f, i GDPR for de handlende personer (legitim interesse: gennemførelse af aftalen med deres skole); art. 6, stk. 1, litra c, i GDPR for opbevaringen.

6.7 Ugentlig e-mail

Lærere modtager en gang om ugen en e-mail med sammenfattede oplysninger om deres klasser, f.eks. hvor mange opgaver der er bearbejdet, og om der er et nyt hint til klassen, samt forslag til den kommende uge. Enkelte børn kan ikke genkendes i den; antal vises først fra fem børn. Du kan afmelde den ugentlige e-mail via linket i hver besked. Oplysningerne behandler vi på vegne af skolen (punkt 1).

---

7. Når du besøger vores hjemmeside

7.1 Serverlogfiler

Ved besøg gemmer webserveren automatisk:

• IP-adresse i forkortet form (den sidste adresseblok fjernes før lagring, f. eks. 192.0.2.*)
• dato og klokkeslæt
• den åbnede side
• HTTP-statuskode
• browser og operativsystem

Disse oplysninger tjener til drift og fejlretning. Der sker ingen sammenkøring med andre datakilder. Logfilerne slettes automatisk efter 14 dage.

En separat fejllog indeholder til afværgelse af automatiserede angreb den fuldstændige IP-adresse. Den analyseres udelukkende til dette formål og slettes ligeledes efter 14 dage.

Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra f (tjenestens sikkerhed og stabilitet).

7.2 Skrifttyper

Skrifttyper leverer vi fra vores egen server. Vores server henter dem hos skrifttypetjenesten Bunny Fonts uden at videregive oplysninger om de besøgende. Din enhed forbinder sig hverken til Bunny Fonts eller til Google.

7.3 Intet indlejret indhold fra tredjeparter

Billeder, designelementer og scripts på vores sider leverer vi fra vores egen server. Eksterne content delivery-netværk indlejres ikke.

7.4 Kontaktformular

Hvis du bruger kontaktformularen, behandler vi de oplysninger, du har indtastet (navn, e-mailadresse, organisation, emne og besked), samt tidspunktet for afsendelsen. Til afværgelse af misbrug gemmer vi derudover IP-adressen i hashet form og browserkendingen. Oplysningerne slettes, så snart din henvendelse er afsluttet.

Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra b, for afværgelse af misbrug artikel 6, stk. 1, litra f.

7.5 Ingen reklame- og analysetjenester

Vi bruger ingen plugins fra sociale medier, ingen eksterne analysetjenester og ingen reklametracking. Vores e-mails indeholder ingen sporingspixels og ingen omdirigerede links; vi registrerer ikke, om eller hvornår du åbner en besked.

---

8. Hvem ud over os der behandler oplysninger

Behandlingskæde ved anvendelse i skolen: Skole (dataansvarlig) → MatheZeit UG (databehandler) → nedenstående leverandører.

Leverandør	Formål	Sted
Hetzner Online GmbH	Hosting af platformen og læringsdataene samt videokonferencerne til arrangementer	Tyskland (Nürnberg)
OVH GmbH (OVHcloud)	Behandlingsserver til læringsassistenten	EU (Frankfurt am Main)
Amazon Web Services EMEA SARL	Drift af sprogmodellerne; modtager opgaver og svar uden identifikation (punkt 5.1)	Datacentre i EU (punkt 5.2); moderselskab i USA, se nedenfor
Scaleway SAS	Afsendelse af e-mails til lærere (loginkoder, bekræftelser, kontraktdokumenter, arrangementer, ugentlig e-mail); beskederne leveres uændret, uden måling af åbninger eller klik	EU (Frankrig, Paris)

Alle databehandlere behandler oplysningerne udelukkende inden for Den Europæiske Union. Der overføres ingen personoplysninger til tredjelande. Amazon Web Services modtager kun opgaver og svar uden identifikation. Fordi virksomheden tilhører en koncern med hjemsted i USA, kan myndighedernes adgang efter amerikansk ret ikke helt udelukkes; selv da ville kun dette indhold uden identifikation være berørt. Sådanne krav om udlevering er ikke et grundlag for overførsel. Med alle databehandlere er der indgået databehandleraftaler; dokumentationen stiller vi til rådighed for dataansvarlige skoler efter anmodning.

Ud over leverandørerne i denne tabel videregiver vi ingen oplysninger til tredjeparter.

9. Hvor længe vi opbevarer

Oplysninger	Opbevaringsperiode
Serverlogfiler	14 dage
Sikkerhedskopier af databasen	30 dage; derefter er slettede data også fjernet fra sikkerhedskopierne
Børnenes læringsdata	indtil læreren eller skolen sletter dem, senest 18 måneder efter at koden sidst blev brugt
Elevkoder og klasser	indtil læreren sletter dem, senest 18 måneder efter den seneste brug
Aktivitetsstatus til visningen i timen	ingen lagring; kun i arbejdshukommelsen, ophører med timen
Log over live-visningen (hvem der kiggede med hvornår)	90 dage
Læringsassistentens registreringer (uden identifikation)	90 dage
Logfiler fra formidlingstjenesten for læringsassistenten (uden indhold og uden IP-adresse)	30 dage
Indberetninger om fejlbehæftede opgaver	indtil de er behandlet, højst 12 måneder
Lærerens konto	indtil læreren sletter den eller efter anmodning, senest 18 måneder efter det seneste login (med påmindelse fire uger forinden)
Lærerens frigivelser til klasseoverblikket	sammen med lærerens konto
Børnenes session (cookie og serverpost)	45 minutter uden aktivitet, højst 12 timer, senest ved dagens afslutning
Sessionscookie (lærere)	24 timer, ved invitationslink 7 dage
Loginkode pr. e-mail (lærere)	20 minutter
Adgangsnøgler og id fra skolekontoen (lærere)	sammen med lærerens konto
Kontaktformular	indtil henvendelsen er afsluttet
Support- og feedbackchat	24 måneder
Samtykke til nyhedsbrev	indtil tilbagekaldelse
Tilmeldinger til arrangementer uden deltagelse	3 måneder efter tidspunktet
Deltagelse og bevis (navn, skole, tidspunkt, kontrolnummer)	3 år efter tidspunktet; e-mailadresse og kilde 3 måneder efter tidspunktet
Samtykke til meddelelser om nye tidspunkter	indtil tilbagekaldelse; ubekræftede anmodninger 30 dage
Aftaler, fakturaer og dokumentation	indtil aftalens ophør, derefter efter de handels- og skatteretlige opbevaringsfrister (op til ti år)

10. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling og dataportabilitet.

Indsigelse. I det omfang vi behandler oplysninger for at udføre en opgave i samfundets interesse eller på grundlag af en legitim interesse, kan du til enhver tid gøre indsigelse af grunde, der vedrører din særlige situation. Ved elevoplysninger rettes indsigelsen til skolen; skolen behandler den, og vi gennemfører den, for eksempel ved at opgavetilpasningen for barnet sættes til et fast niveau, som læreren har valgt.

Henvend dig i den forbindelse til info@mathezeit.de.

Ved brug i skolen bedes du rette henvendelser, der vedrører elevoplysninger, til skolen som dataansvarlig. Vi bistår skolen med at opfylde disse rettigheder. Læringsassistentens registreringer indeholder ingen identifikation af barnet og sammenkædes ikke med læringsdata (punkt 5.3); de kan derfor ikke henføres til nogen person.

11. Klageadgang

Du kan klage til en databeskyttelsestilsynsmyndighed. Kompetent er som udgangspunkt myndigheden i det land eller den delstat, hvor skolen eller den registrerede har hjemsted. For skoler i Tyskland findes en oversigt over delstaternes myndigheder på bfdi.bund.de.

For Danmark:
Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
datatilsynet.dk

12. Kontakt i databeskyttelsesspørgsmål

MatheZeit UG (haftungsbeschränkt)
Kallehoe 27, 24988 Oeversee, Tyskland
E-mail: info@mathezeit.de

Version: 29. oktober 2026

Denne udgave er en oversættelse af den tyske udgave af 29. oktober 2026 og tjener til orientering. Ved uoverensstemmelser gælder den tyske udgave.