Privacy policy
Last updated: 27 September 2026
In short: we store what you put into classmait so we can organise your studies. We don’t sell your data, we show no ads and we use no tracking cookies. You can download or delete everything at any time from Settings. We give every user the same level of protection, whatever country they live in.
1. Who is responsible for your data
The controller of your data is the owner of classmait, Jose Ariel, based in Spain. For any privacy question write to josearielbq@gmail.com.
classmait is used by students in many countries. We apply the European General Data Protection Regulation (GDPR) to everyone, and we also respect the privacy laws of your country of residence where they give you additional rights.
2. What data we collect
Data you give us
- Account data: email address and password (stored encrypted by our authentication provider). If you sign in with Google or Facebook, we receive your public name, email and profile picture.
- Questionnaire and profile data: country, school, studies, year, group, subjects, grading and attendance systems, goals, study preferences and, only if you choose to share them, learning needs (for example dyslexia or extra time). These are optional and are used only to adapt the assistant’s explanations.
- Study content: timetable, calendars you link, grades, absences, dates, reminders, documents you upload, school contacts, rules and platforms.
- School email: only the emails you forward to your personal classmait address or, if you connect Gmail, your school emails (read-only access).
- Conversations with the assistant: the messages you write and the answers.
- Your AI key (optional): if you add your own, it is stored encrypted and never shown again.
- Your review (optional): if you write one, it is published on the home page with the name, studies, school and (if you choose) profile photo you enter. Before that, an automatic check with Google Gemini makes sure it isn’t spam and contains no insults or personal data; whether the review is positive or negative is not taken into account. It is also automatically translated into the site’s other languages. You can edit or delete it in Settings.
- Questions to the help assistant on the home page: what you type is sent to Google Gemini to answer you and is not stored. Your IP address is only used in hashed form to limit the number of questions per day.
Data generated when you use the service
- Assistant usage counts (to apply the weekly limits).
- Subscription status (active, cancelled…). Your card details are handled by Stripe; classmait never sees or stores them.
- Technical server logs (date, type of request and errors), kept for a short time to detect faults and abuse.
3. Why we use it and on what legal basis
| Purpose | Legal basis (GDPR) |
|---|
| Providing the service: your dashboard, timetable, grades, documents, email and assistant | Performance of the contract (Art. 6(1)(b)) |
| Automatically analysing your emails and documents to organise grades, dates, rules and contacts | Performance of the contract; you can choose not to forward emails or upload documents |
| Optional data about learning needs | Your explicit consent (Art. 9(2)(a)), which you can withdraw by deleting it in Settings |
| Charging the subscription and meeting tax obligations | Performance of the contract and legal obligation (Art. 6(1)(b) and (c)) |
| Security, abuse prevention and usage limits | Legitimate interest (Art. 6(1)(f)) |
We make no decisions with legal effects based solely on automated processing, we build no commercial profiles and we never use your data for advertising.
4. Where and how it is stored
- Your account, data and documents are stored with Supabase on servers in the European Union (Paris, France), with per-account access control (each user can only read their own data). If you live outside the EU, your data is transferred to and processed in the EU.
- All communication is encrypted (HTTPS). Personal AI keys are stored encrypted (AES-GCM).
- Your browser stores your session and some preferences; see the cookie policy.
5. Who we share data with (processors)
- Supabase — database, authentication and file storage (EU).
- Vercel — website hosting.
- AI provider — to answer the assistant and analyse your emails and documents, the content needed for each task is sent to the model:
- By default, Google Gemini. classmait’s shared AI uses the free tier of Google’s API; under Google’s terms for that tier, the content sent may be used to improve Google’s products. If you don’t want this, add your own AI key in Settings.
- If you add your own key, the provider you choose (Google, OpenAI or Anthropic), under your account and their terms.
- Google (Gmail) — the technical mailbox that receives the emails you forward to your classmait address. Every few minutes they are automatically moved into your account (only you can see them) and permanently deleted from that mailbox. Also, if you connect Gmail, it is used to read your email (read-only). classmait’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
- Stripe — subscription payments.
- Cloudflare (cdnjs) — serves the libraries that read PDF and Office documents in your browser; it receives your IP address when they are downloaded.
- Google or Facebook — only if you use them to sign in.
Some of these providers are in the United States. Those transfers rely on the EU-U.S. Data Privacy Framework or on the European Commission’s standard contractual clauses (and the UK and Swiss equivalents). We do not sell or share your personal information with anyone else, except where the law requires it.
6. How long we keep it
- For as long as you have an account. If you delete it, your data and documents are erased immediately.
- Items you delete inside the app (a rule, a contact…) are hidden and kept in your account so you can restore them, until you delete the account.
- Billing records are kept for as long as tax law requires.
7. Children
classmait is made for students. If you are below the age of digital consent in your country (between 13 and 16 depending on the country — for example 13 in the United Kingdom and the United States, 14 in Spain, 15 in France and 16 in Germany), a parent or legal guardian must accept these terms and authorise the use of your data.
8. Your rights
Wherever you live, you can exercise your rights of access, rectification, erasure, portability, restriction and objection, and withdraw your consent at any time:
California and other U.S. states: we do not sell or share personal information for cross-context behavioural advertising, and we will not discriminate against you for exercising your rights.
If you think we have not handled your data properly, you can complain to the data protection authority of your country — for example the AEPD (Spain), the CNIL (France), the BfDI or your regional authority (Germany) or the ICO (United Kingdom).
9. Changes to this policy
If we change anything important, we will let you know inside classmait before it takes effect.
Política de privacidad
Última actualización: 27 de septiembre de 2026
En resumen: guardamos lo que tú pones en classmait para organizar tus estudios. No vendemos tus datos, no mostramos publicidad y no usamos cookies de seguimiento. Puedes descargar o borrar todo cuando quieras desde Ajustes. Damos el mismo nivel de protección a todos los usuarios, vivan en el país que vivan.
1. Responsable del tratamiento
El responsable de tus datos es el titular de classmait, Jose Ariel, con sede en España. Para cualquier cuestión de privacidad escribe a josearielbq@gmail.com.
classmait lo usan estudiantes de muchos países. Aplicamos a todos el Reglamento General de Protección de Datos europeo (RGPD) y respetamos además las leyes de privacidad de tu país de residencia cuando te dan derechos adicionales.
2. Qué datos recopilamos
Datos que nos das tú
- Datos de cuenta: correo electrónico y contraseña (guardada cifrada por nuestro proveedor de autenticación). Si entras con Google o Facebook, recibimos tu nombre, correo y foto de perfil públicos.
- Datos del cuestionario y del perfil: país, centro, estudios, curso, grupo, asignaturas, sistema de notas y de asistencia, objetivos, preferencias de estudio y, solo si decides indicarlo, necesidades de aprendizaje (por ejemplo, dislexia o tiempo extra). Estos últimos son opcionales y los usamos únicamente para adaptar las explicaciones del asistente.
- Contenido de estudio: horario, calendarios que enlazas, notas, faltas, fechas, recordatorios, documentos que subes, contactos del centro, normas y plataformas.
- Correo escolar: solo los correos que tú reenvías a tu dirección personal de classmait o, si conectas Gmail, los correos de tu centro (acceso de solo lectura).
- Conversaciones con el asistente: los mensajes que escribes y las respuestas.
- Tu clave de IA (opcional): si añades la tuya, se guarda cifrada y nunca se vuelve a mostrar.
- Tu opinión (opcional): si escribes una reseña, se publica en la página de inicio con el nombre, los estudios, el centro y, si lo eliges, la foto de perfil que indiques. Antes, una revisión automática con Google Gemini comprueba que no sea spam ni contenga insultos o datos personales; no se tiene en cuenta si la opinión es buena o mala. También se traduce automáticamente a los otros idiomas de la web. Puedes editarla o borrarla en Ajustes.
- Preguntas al asistente de ayuda de la página de inicio: lo que escribes se envía a Google Gemini para responderte y no se guarda. Tu dirección IP solo se usa cifrada (hash) para limitar el número de preguntas al día.
Datos que se generan al usar el servicio
- Recuento de uso del asistente (para aplicar los límites semanales).
- Estado de la suscripción (activa, cancelada…). Los datos de tu tarjeta los gestiona Stripe; classmait no los ve ni los guarda.
- Registros técnicos del servidor (fecha, tipo de petición y errores), que se conservan poco tiempo para detectar fallos y abusos.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|
| Prestarte el servicio: tu panel, horario, notas, documentos, correo y asistente | Ejecución del contrato (art. 6.1.b) |
| Analizar automáticamente tus correos y documentos para ordenar notas, fechas, normas y contactos | Ejecución del contrato; puedes no reenviar correos o no subir documentos |
| Datos opcionales sobre necesidades de aprendizaje | Tu consentimiento explícito (art. 9.2.a), que puedes retirar borrándolos en Ajustes |
| Cobrar la suscripción y cumplir obligaciones fiscales | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Seguridad, prevención de abusos y límites de uso | Interés legítimo (art. 6.1.f) |
No tomamos decisiones con efectos legales basadas únicamente en tratamiento automatizado, no elaboramos perfiles comerciales y nunca usamos tus datos para publicidad.
4. Dónde y cómo se almacenan
- Tu cuenta, tus datos y tus documentos se guardan en Supabase, en servidores de la Unión Europea (París, Francia), con acceso restringido por cuenta (cada usuario solo puede leer lo suyo). Si vives fuera de la UE, tus datos se transfieren a la UE y se tratan allí.
- Las comunicaciones viajan cifradas (HTTPS). Las claves de IA personales se guardan cifradas (AES-GCM).
- En tu navegador se guardan tu sesión y algunas preferencias; lo explicamos en la política de cookies.
5. Con quién compartimos datos (encargados del tratamiento)
- Supabase — base de datos, autenticación y archivos (UE).
- Vercel — alojamiento de la web.
- Proveedor de IA — para responder al asistente y analizar tus correos y documentos se envía al modelo el contenido necesario para cada tarea:
- Por defecto, Google Gemini. La IA compartida de classmait usa el nivel gratuito de la API de Google; según las condiciones de Google para ese nivel, el contenido enviado puede usarse para mejorar sus productos. Si no lo deseas, añade tu propia clave de IA en Ajustes.
- Si añades tu propia clave, el proveedor que elijas (Google, OpenAI o Anthropic), bajo tu cuenta y sus condiciones.
- Google (Gmail) — el buzón técnico donde llegan los correos que reenvías a tu dirección de classmait. Cada pocos minutos se trasladan automáticamente a tu cuenta (solo tú puedes verlos) y se borran definitivamente de ese buzón. Además, si conectas Gmail, se usa para leer tu correo (solo lectura). El uso de datos recibidos de las API de Google se ajusta a la política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.
- Stripe — pagos de la suscripción.
- Cloudflare (cdnjs) — sirve las librerías que leen PDF y documentos de Office en tu navegador; recibe tu dirección IP al descargarlas.
- Google o Facebook — solo si los usas para iniciar sesión.
Algunos de estos proveedores están en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea (y sus equivalentes del Reino Unido y Suiza). No vendemos ni compartimos tus datos con nadie más, salvo obligación legal.
6. Cuánto tiempo los conservamos
- Mientras tengas la cuenta. Si la eliminas, se borran tus datos y documentos de inmediato.
- Lo que eliminas dentro de la app (una norma, un contacto…) queda oculto y guardado en tu cuenta para que puedas recuperarlo, hasta que borres la cuenta.
- Los datos de facturación se conservan el tiempo que exige la ley fiscal.
7. Menores de edad
classmait es para estudiantes. Si tienes menos de la edad de consentimiento digital de tu país (entre 13 y 16 años según el país; por ejemplo, 13 en el Reino Unido y Estados Unidos, 14 en España, 15 en Francia y 16 en Alemania), tu madre, padre o tutor legal debe aceptar estas condiciones y autorizar el uso de tus datos.
8. Tus derechos
Vivas donde vivas, puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición, y retirar tu consentimiento en cualquier momento:
California y otros estados de EE. UU.: no vendemos ni compartimos datos personales para publicidad comportamental y no te trataremos de forma distinta por ejercer tus derechos.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país; por ejemplo, la AEPD (España), la CNIL (Francia), el BfDI o la autoridad de tu región (Alemania) o la ICO (Reino Unido).
9. Cambios en esta política
Si cambiamos algo importante, te avisaremos dentro de classmait antes de que entre en vigor.
Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
En bref : nous conservons ce que tu mets dans classmait pour organiser tes études. Nous ne vendons pas tes données, nous n’affichons aucune publicité et n’utilisons aucun cookie de suivi. Tu peux tout télécharger ou tout supprimer à tout moment depuis les Réglages. Nous offrons le même niveau de protection à tous les utilisateurs, quel que soit leur pays.
1. Responsable du traitement
Le responsable de tes données est le titulaire de classmait, Jose Ariel, établi en Espagne. Pour toute question sur la confidentialité, écris à josearielbq@gmail.com.
classmait est utilisé par des étudiants de nombreux pays. Nous appliquons à tous le Règlement général sur la protection des données (RGPD) et respectons en plus les lois de ton pays de résidence lorsqu’elles te donnent des droits supplémentaires.
2. Quelles données nous collectons
Les données que tu nous fournis
- Données de compte : adresse e-mail et mot de passe (conservé chiffré par notre fournisseur d’authentification). Si tu te connectes avec Google ou Facebook, nous recevons ton nom, ton e-mail et ta photo de profil publics.
- Données du questionnaire et du profil : pays, établissement, études, année, groupe, matières, système de notation et d’assiduité, objectifs, préférences d’étude et, seulement si tu choisis de les indiquer, besoins d’apprentissage (par exemple dyslexie ou tiers-temps). Ces informations sont facultatives et servent uniquement à adapter les explications de l’assistant.
- Contenu d’études : emploi du temps, calendriers liés, notes, absences, dates, rappels, documents importés, contacts de l’établissement, règlements et plateformes.
- Courrier scolaire : uniquement les e-mails que tu transfères à ton adresse classmait personnelle ou, si tu connectes Gmail, les e-mails de ton établissement (accès en lecture seule).
- Conversations avec l’assistant : les messages que tu écris et les réponses.
- Ta clé d’IA (facultative) : si tu ajoutes la tienne, elle est conservée chiffrée et n’est plus jamais affichée.
- Ton avis (facultatif) : si tu en écris un, il est publié sur la page d’accueil avec le nom, les études, l’établissement et, si tu le choisis, la photo de profil que tu indiques. Avant cela, une vérification automatique avec Google Gemini s’assure qu’il ne s’agit pas de spam et qu’il ne contient ni insultes ni données personnelles ; que l’avis soit positif ou négatif n’est pas pris en compte. Il est aussi traduit automatiquement dans les autres langues du site. Tu peux le modifier ou le supprimer dans les Réglages.
- Questions à l’assistant d’aide de la page d’accueil : ce que tu écris est envoyé à Google Gemini pour te répondre et n’est pas conservé. Ton adresse IP n’est utilisée que sous forme hachée pour limiter le nombre de questions par jour.
Les données générées par l’utilisation du service
- Le décompte d’utilisation de l’assistant (pour appliquer les limites hebdomadaires).
- L’état de l’abonnement (actif, résilié…). Les données de ta carte sont gérées par Stripe ; classmait ne les voit ni ne les conserve.
- Les journaux techniques du serveur (date, type de requête et erreurs), conservés peu de temps pour détecter pannes et abus.
3. Pourquoi nous les utilisons et sur quelle base légale
| Finalité | Base légale (RGPD) |
|---|
| Fournir le service : ton tableau de bord, emploi du temps, notes, documents, courrier et assistant | Exécution du contrat (art. 6.1.b) |
| Analyser automatiquement tes e-mails et documents pour classer notes, dates, règlements et contacts | Exécution du contrat ; tu peux choisir de ne pas transférer d’e-mails ni d’importer de documents |
| Données facultatives sur les besoins d’apprentissage | Ton consentement explicite (art. 9.2.a), que tu peux retirer en les supprimant dans les Réglages |
| Encaisser l’abonnement et respecter les obligations fiscales | Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c) |
| Sécurité, prévention des abus et limites d’utilisation | Intérêt légitime (art. 6.1.f) |
Nous ne prenons aucune décision produisant des effets juridiques sur la seule base d’un traitement automatisé, ne créons aucun profil commercial et n’utilisons jamais tes données à des fins publicitaires.
4. Où et comment elles sont conservées
- Ton compte, tes données et tes documents sont hébergés chez Supabase, sur des serveurs situés dans l’Union européenne (Paris, France), avec un accès limité par compte (chaque utilisateur ne peut lire que ses propres données). Si tu vis hors de l’UE, tes données sont transférées et traitées dans l’UE.
- Les échanges sont chiffrés (HTTPS). Les clés d’IA personnelles sont conservées chiffrées (AES-GCM).
- Ton navigateur conserve ta session et certaines préférences ; voir la politique de cookies.
5. Avec qui nous partageons des données (sous-traitants)
- Supabase — base de données, authentification et fichiers (UE).
- Vercel — hébergement du site.
- Fournisseur d’IA — pour répondre dans l’assistant et analyser tes e-mails et documents, le contenu nécessaire à chaque tâche est envoyé au modèle :
- Par défaut, Google Gemini. L’IA partagée de classmait utilise le niveau gratuit de l’API de Google ; selon les conditions de Google pour ce niveau, le contenu envoyé peut servir à améliorer ses produits. Si tu ne le souhaites pas, ajoute ta propre clé d’IA dans les Réglages.
- Si tu ajoutes ta propre clé, le fournisseur que tu choisis (Google, OpenAI ou Anthropic), sous ton compte et selon ses conditions.
- Google (Gmail) — la boîte technique qui reçoit les e-mails que tu transfères à ton adresse classmait. Toutes les quelques minutes, ils sont automatiquement déplacés dans ton compte (toi seul peux les voir) puis supprimés définitivement de cette boîte. En outre, si tu connectes Gmail, il sert à lire ton courrier (lecture seule). L’utilisation des informations reçues des API Google respecte la politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.
- Stripe — paiement de l’abonnement.
- Cloudflare (cdnjs) — fournit les bibliothèques qui lisent les PDF et documents Office dans ton navigateur ; il reçoit ton adresse IP lors du téléchargement.
- Google ou Facebook — uniquement si tu les utilises pour te connecter.
Certains de ces fournisseurs sont situés aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne (et leurs équivalents britannique et suisse). Nous ne vendons ni ne partageons tes données avec personne d’autre, sauf obligation légale.
6. Durée de conservation
- Tant que tu as un compte. Si tu le supprimes, tes données et documents sont effacés immédiatement.
- Ce que tu supprimes dans l’application (un règlement, un contact…) est masqué et conservé dans ton compte pour que tu puisses le restaurer, jusqu’à la suppression du compte.
- Les données de facturation sont conservées pendant la durée exigée par la loi fiscale.
7. Mineurs
classmait s’adresse aux étudiants. Si tu as moins que l’âge du consentement numérique de ton pays (entre 13 et 16 ans selon le pays ; par exemple 13 ans au Royaume-Uni et aux États-Unis, 14 en Espagne, 15 en France et 16 en Allemagne), un parent ou tuteur légal doit accepter ces conditions et autoriser l’utilisation de tes données.
8. Tes droits
Où que tu vives, tu peux exercer tes droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, et retirer ton consentement à tout moment :
Californie et autres États américains : nous ne vendons ni ne partageons de données personnelles à des fins de publicité comportementale et ne te traiterons pas différemment si tu exerces tes droits.
Si tu estimes que nous n’avons pas bien traité tes données, tu peux déposer une réclamation auprès de l’autorité de protection des données de ton pays — par exemple la CNIL (France), l’AEPD (Espagne), le BfDI ou l’autorité de ton Land (Allemagne) ou l’ICO (Royaume-Uni).
9. Modifications de cette politique
Si nous modifions quelque chose d’important, nous te prévenons dans classmait avant l’entrée en vigueur.
Datenschutzerklärung
Zuletzt aktualisiert: 27. September 2026
Kurz gesagt: Wir speichern, was du in classmait einträgst, um dein Studium zu organisieren. Wir verkaufen deine Daten nicht, zeigen keine Werbung und verwenden keine Tracking-Cookies. Du kannst jederzeit alles in den Einstellungen herunterladen oder löschen. Alle Nutzer erhalten dasselbe Schutzniveau, egal in welchem Land sie leben.
1. Verantwortlicher
Verantwortlich für deine Daten ist der Inhaber von classmait, Jose Ariel, mit Sitz in Spanien. Bei Fragen zum Datenschutz schreib an josearielbq@gmail.com.
classmait wird von Studierenden in vielen Ländern genutzt. Wir wenden für alle die Datenschutz-Grundverordnung (DSGVO) an und beachten zusätzlich die Datenschutzgesetze deines Wohnsitzlandes, wenn sie dir weitere Rechte geben.
2. Welche Daten wir erheben
Daten, die du uns gibst
- Kontodaten: E-Mail-Adresse und Passwort (von unserem Authentifizierungsanbieter verschlüsselt gespeichert). Wenn du dich mit Google oder Facebook anmeldest, erhalten wir deinen öffentlichen Namen, deine E-Mail und dein Profilbild.
- Fragebogen- und Profildaten: Land, Schule oder Hochschule, Studium, Jahrgang, Gruppe, Fächer, Noten- und Anwesenheitssystem, Ziele, Lernvorlieben und – nur wenn du sie angeben möchtest – Lernbedürfnisse (zum Beispiel Legasthenie oder Nachteilsausgleich). Diese Angaben sind freiwillig und dienen nur dazu, die Erklärungen des Assistenten anzupassen.
- Lerninhalte: Stundenplan, verknüpfte Kalender, Noten, Fehlzeiten, Termine, Erinnerungen, hochgeladene Dokumente, Kontakte der Schule, Regeln und Plattformen.
- Schul-E-Mails: nur die E-Mails, die du an deine persönliche classmait-Adresse weiterleitest, oder – wenn du Gmail verbindest – die E-Mails deiner Schule (nur Lesezugriff).
- Gespräche mit dem Assistenten: deine Nachrichten und die Antworten.
- Dein KI-Schlüssel (optional): Wenn du deinen eigenen hinzufügst, wird er verschlüsselt gespeichert und nie wieder angezeigt.
- Deine Bewertung (optional): Wenn du eine schreibst, wird sie mit dem angegebenen Namen, Studium, deiner Schule oder Uni und – wenn du willst – Profilbild auf der Startseite veröffentlicht. Vorher prüft eine automatische Kontrolle mit Google Gemini, dass sie kein Spam ist und keine Beleidigungen oder personenbezogenen Daten enthält; ob die Bewertung positiv oder negativ ist, spielt keine Rolle. Sie wird außerdem automatisch in die anderen Sprachen der Website übersetzt. Du kannst sie in den Einstellungen bearbeiten oder löschen.
- Fragen an den Hilfe-Assistenten auf der Startseite: Was du eingibst, wird an Google Gemini gesendet, um dir zu antworten, und nicht gespeichert. Deine IP-Adresse wird nur gehasht verwendet, um die Anzahl der Fragen pro Tag zu begrenzen.
Daten, die bei der Nutzung entstehen
- Nutzungszähler des Assistenten (für die wöchentlichen Limits).
- Abostatus (aktiv, gekündigt…). Deine Kartendaten verarbeitet Stripe; classmait sieht und speichert sie nie.
- Technische Serverprotokolle (Datum, Art der Anfrage und Fehler), die kurz aufbewahrt werden, um Störungen und Missbrauch zu erkennen.
3. Wozu wir sie nutzen und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|
| Bereitstellung des Dienstes: Übersicht, Stundenplan, Noten, Dokumente, E-Mail und Assistent | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Automatische Auswertung deiner E-Mails und Dokumente, um Noten, Termine, Regeln und Kontakte zu ordnen | Vertragserfüllung; du kannst darauf verzichten, E-Mails weiterzuleiten oder Dokumente hochzuladen |
| Freiwillige Angaben zu Lernbedürfnissen | Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die du durch Löschen in den Einstellungen widerrufen kannst |
| Abrechnung des Abos und Erfüllung steuerlicher Pflichten | Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c) |
| Sicherheit, Missbrauchsschutz und Nutzungslimits | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
Wir treffen keine Entscheidungen mit rechtlicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen, erstellen keine Werbeprofile und nutzen deine Daten nie für Werbung.
4. Wo und wie sie gespeichert werden
- Dein Konto, deine Daten und Dokumente werden bei Supabase auf Servern in der Europäischen Union (Paris, Frankreich) gespeichert, mit Zugriffsschutz pro Konto (jeder Nutzer kann nur seine eigenen Daten lesen). Wenn du außerhalb der EU lebst, werden deine Daten in die EU übermittelt und dort verarbeitet.
- Die Übertragung ist verschlüsselt (HTTPS). Persönliche KI-Schlüssel werden verschlüsselt gespeichert (AES-GCM).
- Dein Browser speichert deine Sitzung und einige Einstellungen; siehe Cookie-Richtlinie.
5. An wen wir Daten weitergeben (Auftragsverarbeiter)
- Supabase — Datenbank, Anmeldung und Dateispeicher (EU).
- Vercel — Hosting der Website.
- KI-Anbieter — um im Assistenten zu antworten und deine E-Mails und Dokumente auszuwerten, wird der für jede Aufgabe nötige Inhalt an das Modell gesendet:
- Standardmäßig Google Gemini. Die gemeinsame KI von classmait nutzt die kostenlose Stufe der Google-API; nach Googles Bedingungen für diese Stufe können die gesendeten Inhalte zur Verbesserung von Googles Produkten verwendet werden. Wenn du das nicht möchtest, füge in den Einstellungen deinen eigenen KI-Schlüssel hinzu.
- Mit deinem eigenen Schlüssel der von dir gewählte Anbieter (Google, OpenAI oder Anthropic), über dein Konto und nach dessen Bedingungen.
- Google (Gmail) — das technische Postfach, in dem die E-Mails ankommen, die du an deine classmait-Adresse weiterleitest. Alle paar Minuten werden sie automatisch in dein Konto verschoben (nur du kannst sie sehen) und aus diesem Postfach endgültig gelöscht. Außerdem wird Gmail, wenn du es verbindest, zum Lesen deiner E-Mails genutzt (nur Lesezugriff). Die Nutzung von Informationen aus Google-APIs entspricht der Richtlinie zu Nutzerdaten der Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung.
- Stripe — Zahlung des Abos.
- Cloudflare (cdnjs) — liefert die Bibliotheken, die PDF- und Office-Dokumente in deinem Browser lesen; dabei erhält es deine IP-Adresse.
- Google oder Facebook — nur wenn du dich damit anmeldest.
Einige dieser Anbieter sitzen in den USA. Diese Übermittlungen stützen sich auf das EU-US-Datenschutzrahmenwerk oder auf die Standardvertragsklauseln der Europäischen Kommission (und ihre britischen und schweizerischen Entsprechungen). Wir verkaufen deine Daten nicht und geben sie an niemanden sonst weiter, außer wenn das Gesetz es verlangt.
6. Wie lange wir sie aufbewahren
- Solange du ein Konto hast. Wenn du es löschst, werden deine Daten und Dokumente sofort gelöscht.
- Was du in der App löschst (eine Regel, ein Kontakt…), wird ausgeblendet und in deinem Konto aufbewahrt, damit du es wiederherstellen kannst – bis du das Konto löschst.
- Abrechnungsdaten werden so lange aufbewahrt, wie es das Steuerrecht verlangt.
7. Minderjährige
classmait richtet sich an Lernende. Wenn du jünger als das digitale Einwilligungsalter deines Landes bist (je nach Land zwischen 13 und 16 Jahren; zum Beispiel 13 im Vereinigten Königreich und in den USA, 14 in Spanien, 15 in Frankreich und 16 in Deutschland), müssen deine Eltern oder ein Erziehungsberechtigter diese Bedingungen akzeptieren und der Nutzung deiner Daten zustimmen.
8. Deine Rechte
Egal wo du lebst, du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch und kannst deine Einwilligung jederzeit widerrufen:
Kalifornien und andere US-Bundesstaaten: Wir verkaufen oder teilen keine personenbezogenen Daten für verhaltensbasierte Werbung und benachteiligen dich nicht, wenn du deine Rechte ausübst.
Wenn du meinst, dass wir deine Daten nicht korrekt behandelt haben, kannst du dich bei der Datenschutzbehörde deines Landes beschweren – zum Beispiel beim BfDI oder der Aufsichtsbehörde deines Bundeslandes (Deutschland), bei der AEPD (Spanien), der CNIL (Frankreich) oder dem ICO (Vereinigtes Königreich).
9. Änderungen dieser Erklärung
Wenn wir etwas Wichtiges ändern, informieren wir dich in classmait, bevor es gilt.