Privacy Policy
Nachhilfe live · iPad app by Phivolt S.r.l.s. · Last updated: October 31, 2026
Kurzfassung auf Deutsch
Verantwortlich ist die Phivolt S.r.l.s., Via S. Giacomo 11, 39040 Pfitsch (BZ), Italien. Die App speichert deine Hefte lokal auf deinem iPad und gleicht sie nicht über iCloud ab. Je nach Einstellung landen sie wie andere App-Daten im Backup deines iPads. Im Unterricht über FaceTime geht die Tafel über SharePlay von Apple an die Teilnehmer der gemeinsamen Tafel. Lädt der Lehrer einen Schüler per Link ein, geht die Tafel verschlüsselt über unseren Server in Deutschland (Hetzner) an den Browser des Schülers. Der Server leitet sie nur weiter und speichert sie nicht. Er speichert nur den Raum: eine Raumnummer, die zwei Zugangsschlüssel in unlesbar gemachter Form, Zeiten und Prüfwerte der Internetadresse des Lehrer-Geräts. Ein Raum gilt höchstens 24 Stunden. IP-Adressen schreibt der Server in keine Datei und kein Protokoll; zum Schutz vor Missbrauch merkt er sich kurz pseudonyme Prüfwerte daraus. Es gibt kein Konto, keine Werbung, keine Analyse und keine Cookies. Fragen und Anträge zu deinen Daten an support@phivolt.com, Beschwerden an die italienische Datenschutzbehörde (Garante per la protezione dei dati personali, garanteprivacy.it). Ausführlich steht alles unten, auf Englisch und auf Deutsch.
Who Is Responsible
Phivolt S.r.l.s., Via S. Giacomo 11, 39040 Val di Vizze / Pfitsch (BZ), Italy. Privacy contact: support@phivolt.com. Legal notice: phivolt.com/impressum/.
Data the App Stores
The app stores your notebooks: the pages with your own drawings and with those you received from the other participants, the titles of your notebooks, when they were created and whether you took part as a teacher or a student, plus technical IDs of notebooks, pages and strokes. Titles and drawings can contain personal information, for example a student's name. For notebooks created with an older version of the app, the app also keeps the original state of each page so that nothing is lost. It stays until you delete the page or the notebook, even if you erase strokes on that page. A page the app cannot read is kept as a precaution even after you delete the page; it goes when you delete the notebook. If you invite a student by link, the app keeps the room number, the two access keys and the room's times for that notebook in the iPad's keychain (on this iPad only, not in iCloud Keychain), so that you can return to the same room. The app removes them when the invitation ends, when you delete the notebook, or when it finds the room expired as you open the notebook. If the keychain reports an error while removing them, they stay on the iPad. There is no cleanup in the background; the app tries again when you open the notebook later and the room has expired or the server no longer accepts it. Once the room has expired, they open nothing. The app writes technical messages, such as connection states and error codes, to the iPad's system log. They contain no drawings and are not sent to Phivolt. The app has no accounts and no sign-in and collects no usage data, analytics or advertising identifiers.
How Your Data Is Stored
Notebooks are stored locally on your iPad using Apple's SwiftData framework. The app does not synchronize them to iCloud. Like other app data, they can be included in a backup of your iPad (iCloud Backup or computer), depending on your settings; an iCloud Backup is stored by Apple under Apple's Privacy Policy.
Lessons over FaceTime (SharePlay)
When you start or join a lesson over FaceTime, the app sends the board, including all pages and every change, through Apple's SharePlay (Group Activities) to the participants of the shared board in your FaceTime call, so that everyone sees the same board. Someone who joins later receives the existing pages. Each participating app keeps its own copy as a notebook on its iPad. When you invite a student ("Schüler einladen" > "Über FaceTime") and no FaceTime call is running yet, iPadOS shows Apple's SharePlay invitation interface, where you select participants; during a call, the board is shared in that call. The app does not access your contacts. FaceTime and SharePlay are provided by Apple, and Apple's handling of this data is governed by Apple's Privacy Policy. Phivolt's server is not involved.
Lessons by Link (Web Board)
A teacher can also invite a student who has no iPad ("Schüler einladen" > "Per Link (Browser)"). The app then creates a room on our server and offers a link that the teacher sends to the student, for example through a messaging app of their choice; that app's provider handles the message under its own privacy policy. The student opens the link in a web browser and writes on the same board. The part of the link after the # sign contains the room number and an access key. Browsers do not send this part to the server when loading the page. The web board removes it from the address bar and keeps it in the session storage of that browser tab, so that reloading works, and sends it to our server only to join the room. The browser deletes it when the tab is closed; a browser that restores closed tabs may restore it as well. Once the room has ended, it is worthless. While the page is open, the web board holds the board in the browser's memory. It saves no notebook, sets no cookies, asks for no name and loads no fonts or scripts from other providers. Only one device can take part by link at a time. Anyone who has the link can join while the room exists and no other device is connected, so the link should only go to the student. The teacher can end the room at any time ("Einladung beenden"); as soon as the app confirms this, the server no longer lets anyone in with the link. Only if the server cannot save this because of a storage fault and restarts before it succeeds can an ended room become valid again until its regular expiry. Closing the board on the iPad only disconnects; the link stays valid until the room expires. If the teacher opens the notebook again while the room is valid, the app reconnects to the room automatically, and a connected student receives all pages, including changes made in the meantime. To keep using the notebook without the student, end the invitation first.
Our Server for Link Lessons
The connection between the devices and our server is encrypted (HTTPS/WSS). If the other participant is connected, the server passes each message of a room on to them in real time; otherwise it discards the message. To do this it decodes each message, checks its format and forwards it. Board contents are held in the server's memory only while they are being forwarded; they are never written to disk or to a log. There is no end-to-end encryption, so board contents are readable on the server while they are passed on. For each room the server stores in a file: a random room number, cryptographic hashes (SHA-256) of the two access keys (not the keys themselves), when the room was created and when it expires, whether the teacher's device has connected, and one or, for IPv6, two pseudonymous check values (HMAC, computed with a secret key) of the network address of the device that created the room (for IPv6 of its first 64 and 48 bits). These values serve only to limit how many rooms one connection keeps active (five per IPv4 address or IPv6 /64 network, 20 per IPv6 /48 network). A room is valid until the teacher ends it; otherwise for 15 minutes if the teacher's device never connects, for 12 hours after the last activity, and never longer than 24 hours after it was created. Expired rooms can no longer be used. While the server is running and can write its storage, it removes them within about a minute; after a fault, as soon as writing works again.
The server needs your IP address to reach your device. It holds the address itself only while it handles a request or sets up a connection, and never writes it to a file or a log. The web server that accepts the encrypted connection knows it for as long as the connection is open, as with any website. To protect the service against abuse, the server counts requests per address (for IPv6 per 64-bit prefix, requests to create a room also per 48-bit prefix). For this it keeps only pseudonymous check values (HMAC) of the address, never the address itself, and only in memory: while a connection is open, for at most 2 minutes after the last connection attempt, and for at most 61 minutes after a request to create a room. While its secret key exists, the server can recognize the same address again, which is the purpose of these values. The key exists only in the server's memory and is replaced on every restart; after that, older check values can no longer be linked to an address. The server does not log successful requests. Technical error messages go to the server's system log without IP addresses, room numbers or board contents. On the server, each device is known only by a random session ID that is new for every opened board (on the web board, for every page load) and that the server keeps only while the device is connected. The participants' devices keep the other side's session ID in memory while the board is open.
Service Providers
The server for link lessons is a cloud server of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, in Hetzner's data center in Nuremberg, Germany. Hetzner processes data only on our behalf under a data processing agreement (Art. 28 GDPR). The server has no backups or snapshots. From the server, board contents go to the participants' devices, wherever they are. This website (phivolt.com) is hosted by Netlify, see below.
Legal Bases
(1) Link lessons (rooms, session IDs, forwarding board contents, the IP address needed for the connection): for the teacher, to provide the function of the app the teacher uses (Art. 6(1)(b) GDPR). For an invited student, who has no contract with us, the legitimate interest of the student (and, for a child, of the parents), the teacher and Phivolt in holding the lesson the student joins through the link (Art. 6(1)(f) GDPR). Because students may be children, we limit this processing to what the lesson needs: no name, no account, no board contents stored on the server, rooms valid for at most 24 hours. (2) Protection against abuse (check values of IP addresses, limits per address): our legitimate interest in a secure and available service (Art. 6(1)(f) GDPR); the values are pseudonymous and kept only for the periods stated above. (3) Keeping the access key in the browser tab is strictly necessary to provide the web board the student opened and therefore needs no consent (Art. 122 of the Italian Personal Data Protection Code, Legislative Decree 196/2003); its use is covered by (1). (4) Support requests and this website: see below. You are not required by law or contract to provide any data. Without an IP address, no connection to the server is possible. If you draw yourself, your strokes go to the other participant. There is no automated decision-making and no profiling.
Analytics & Tracking
The app and the web board contain no analytics frameworks, no crash reporting, no advertising identifiers and no third-party SDKs or scripts. We do not track you across apps or websites.
Data Retention & Deletion
Your notebooks remain on your iPad until you delete them in the app or delete the app. Deleting does not remove copies that other participants keep on their iPads or copies in existing backups. The web board saves no notebook; what stays in the browser tab is described above. On the server, board contents are never stored, a room is valid for at most 24 hours after it was created and is then removed as described above, IP addresses are never stored, and their check values are kept only for the periods stated above.
Support Requests and This Website
If you email us, we use your address and message only to answer you: if you use the app yourself and ask about using it, to perform our contract with you (Art. 6(1)(b) GDPR); for requests to exercise your data protection rights, to meet our legal obligations (Art. 6(1)(c) GDPR); otherwise on the basis of our legitimate interest in answering questions about our service (Art. 6(1)(f) GDPR). We delete them once your request is settled and no follow-up is to be expected, unless a statutory retention obligation requires us to keep them longer. This website is hosted by Netlify, Inc. (USA) as our processor. Netlify receives your IP address and technical request data when you open a page, in order to deliver it (our legitimate interest in providing the website, Art. 6(1)(f) GDPR). Netlify may process this data in the United States and, through its content delivery network, in other countries. Netlify, Inc. is certified under the EU-U.S. Data Privacy Framework, so transfers to the United States rely on the European Commission's adequacy decision for that framework (Art. 45 GDPR; see dataprivacyframework.gov). For other countries without an adequacy decision, Netlify uses the European Commission's standard contractual clauses (Art. 46 GDPR); they are part of Netlify's data processing agreement (netlify.com/pdf/netlify-dpa.pdf), and you can request a copy from support@phivolt.com. Netlify uses this data only to deliver and secure the website and states no fixed retention period for it. We have no access to Netlify's access logs and keep none ourselves. The pages of Nachhilfe live on this website load no external fonts or scripts from other providers, set no cookies and use no tracking.
Your Rights
Under the GDPR you can request access to your personal data, its correction or deletion, restriction of its processing and, where applicable, a portable copy. Write to support@phivolt.com. Our server stores no names, accounts or board contents, only pseudonymous values. We therefore usually cannot link stored data to a person ourselves (Art. 11 GDPR). If you still want to exercise a right, we will ask for information that lets us find the data and check that it concerns you. Please do not email us a complete link with its access key. A room expires on its own no later than 24 hours after it was created. You can also lodge a complaint with the Italian data protection authority, the Garante per la protezione dei dati personali (garanteprivacy.it).
Right to Object (Art. 21 GDPR)
Where we process data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you can object at any time on grounds relating to your particular situation (Art. 21 GDPR). Write to support@phivolt.com. We will then stop the processing unless we can demonstrate compelling legitimate grounds that override your interests, or we need the data to establish, exercise or defend legal claims.
Children's Privacy
Students may be children. The web board asks for no name or other details. What a student draws during a lesson goes to the participants of the shared board: over FaceTime through Apple's SharePlay, or by link through our server, which does not store it. Phivolt does not receive the notebooks stored on the iPads.
Changes to This Policy
If this policy ever changes, the updated version will be posted at this URL with a new "Last updated" date.
Vollständige deutsche Fassung
Zuletzt aktualisiert: 31. Oktober 2026
Verantwortlich
Phivolt S.r.l.s., Via S. Giacomo 11, 39040 Pfitsch / Val di Vizze (BZ), Italien. Kontakt für den Datenschutz: support@phivolt.com. Impressum: phivolt.com/impressum/.
Was die App speichert
Die App speichert deine Hefte: die Seiten mit deinen eigenen Zeichnungen und mit denen, die du von den anderen Teilnehmern bekommen hast, die Titel deiner Hefte, wann sie angelegt wurden und ob du als Lehrer oder Schüler teilgenommen hast, dazu technische Kennungen von Heften, Seiten und Strichen. Titel und Zeichnungen können personenbezogene Angaben enthalten, etwa den Namen eines Schülers. Bei Heften aus einer älteren Version der App bewahrt die App zusätzlich den ursprünglichen Stand jeder Seite auf, damit nichts verloren geht. Er bleibt, bis du die Seite oder das Heft löschst, auch wenn du auf der Seite radierst. Eine Seite, die die App nicht lesen kann, bewahrt sie vorsorglich auch nach dem Löschen der Seite auf; sie verschwindet, wenn du das Heft löschst. Lädt der Lehrer einen Schüler per Link ein, merkt sich die App zu diesem Heft die Raumnummer, die zwei Zugangsschlüssel und die Zeiten des Raums im Schlüsselbund des iPads (nur auf diesem iPad, nicht im iCloud-Schlüsselbund), damit der Lehrer in denselben Raum zurückkehren kann. Die App entfernt sie, wenn die Einladung endet, wenn du das Heft löschst oder wenn sie beim Öffnen des Hefts feststellt, dass der Raum abgelaufen ist. Meldet der Schlüsselbund dabei einen Fehler, bleiben sie auf dem iPad liegen. Eine Aufräumroutine im Hintergrund gibt es nicht; die App versucht es erneut, wenn du das Heft später öffnest und der Raum abgelaufen ist oder der Server ihn nicht mehr annimmt. Nach Ablauf des Raums öffnen sie nichts mehr. Die App schreibt technische Meldungen, etwa Verbindungszustände und Fehlercodes, in das Systemprotokoll des iPads. Sie enthalten keine Zeichnungen und gehen nicht an Phivolt. Die App hat kein Konto und keine Anmeldung und erfasst keine Nutzungsdaten, keine Analysedaten und keine Werbekennungen.
Wie deine Daten gespeichert werden
Die Hefte liegen lokal auf deinem iPad (Apple SwiftData). Die App gleicht sie nicht über iCloud ab. Wie andere App-Daten können sie je nach Einstellung im Backup deines iPads landen (iCloud-Backup oder Computer). Ein iCloud-Backup speichert Apple nach der Datenschutzrichtlinie von Apple.
Unterricht über FaceTime (SharePlay)
Startest du einen Unterricht über FaceTime oder trittst du einem bei, schickt die App die Tafel mit allen Seiten und jeder Änderung über SharePlay (Group Activities) von Apple an die Teilnehmer der gemeinsamen Tafel in deinem FaceTime-Anruf, damit alle dieselbe Tafel sehen. Wer später dazukommt, bekommt die vorhandenen Seiten. Jede teilnehmende App behält eine eigene Kopie als Heft auf ihrem iPad. Lädst du ein („Schüler einladen“ > „Über FaceTime“) und läuft noch kein FaceTime-Anruf, zeigt iPadOS die SharePlay-Auswahl von Apple, in der du die Teilnehmer wählst; läuft schon ein Anruf, wird die Tafel darin geteilt. Die App greift nicht auf deine Kontakte zu. FaceTime und SharePlay stellt Apple bereit, für diese Daten gilt die Datenschutzrichtlinie von Apple. Der Server von Phivolt ist daran nicht beteiligt.
Unterricht per Link (Web-Tafel)
Ein Lehrer kann auch einen Schüler ohne iPad einladen („Schüler einladen“ > „Per Link (Browser)“). Die App legt dann auf unserem Server einen Raum an und bietet einen Link an, den der Lehrer dem Schüler schickt, zum Beispiel über einen Messenger seiner Wahl. Für diese Nachricht gilt die Datenschutzerklärung des jeweiligen Anbieters. Der Schüler öffnet den Link im Webbrowser und schreibt auf derselben Tafel. Der Teil des Links nach dem Zeichen # enthält die Raumnummer und einen Zugangsschlüssel. Browser schicken diesen Teil beim Laden der Seite nicht an den Server. Die Web-Tafel entfernt ihn aus der Adresszeile und merkt ihn sich im Sitzungsspeicher dieses Browser-Tabs (Session Storage), damit Neuladen funktioniert. An unseren Server schickt sie ihn nur, um dem Raum beizutreten. Der Browser löscht ihn, wenn der Tab geschlossen wird; stellt der Browser geschlossene Tabs wieder her, kann er ihn mit wiederherstellen. Nach dem Ende des Raums ist er wertlos. Solange die Seite offen ist, hält die Web-Tafel die Tafel im Arbeitsspeicher des Browsers. Sie legt kein Heft an, setzt keine Cookies, fragt nach keinem Namen und lädt keine Schriften oder Skripte anderer Anbieter. Per Link kann immer nur ein Gerät gleichzeitig teilnehmen. Wer den Link hat, kann beitreten, solange der Raum besteht und gerade kein anderes Gerät verbunden ist. Der Link gehört deshalb nur an den Schüler. Der Lehrer kann den Raum jederzeit beenden („Einladung beenden“). Sobald die App das bestätigt, lässt der Server mit dem Link niemanden mehr hinein. Nur wenn der Server das wegen eines Speicherfehlers nicht sichern kann und neu startet, bevor es gelingt, kann ein beendeter Raum bis zu seinem regulären Ablauf wieder gelten. Schließt der Lehrer nur die Tafel, wird die Verbindung getrennt, der Link bleibt bis zum Ablauf des Raums gültig. Öffnet der Lehrer das Heft wieder, solange der Raum gilt, verbindet sich die App automatisch mit dem Raum, und ein verbundener Schüler bekommt alle Seiten, auch Änderungen aus der Zwischenzeit. Wer das Heft ohne den Schüler weiterverwenden will, beendet vorher die Einladung.
Unser Server für den Unterricht per Link
Die Verbindung zwischen den Geräten und unserem Server ist verschlüsselt (HTTPS/WSS). Ist der andere Teilnehmer verbunden, leitet der Server jede Nachricht eines Raums in Echtzeit an ihn weiter, sonst verwirft er sie. Dafür liest er jede Nachricht, prüft ihr Format und sendet sie weiter. Tafelinhalte liegen nur während der Weiterleitung im Arbeitsspeicher des Servers. Sie werden nie auf einen Datenträger oder in ein Protokoll geschrieben. Eine Ende-zu-Ende-Verschlüsselung gibt es nicht, auf dem Server sind die Inhalte während der Weiterleitung lesbar. Je Raum speichert der Server in einer Datei nur: eine zufällige Raumnummer, kryptografische Hashes (SHA-256) der zwei Zugangsschlüssel (nicht die Schlüssel selbst), wann der Raum angelegt wurde und wann er abläuft, ob sich das Gerät des Lehrers schon verbunden hat, und einen, bei IPv6 zwei pseudonyme Prüfwerte (HMAC, mit einem geheimen Schlüssel berechnet) der Internetadresse des Geräts, das den Raum angelegt hat (bei IPv6 der ersten 64 und 48 Bit). Diese Werte dienen nur dazu, die Zahl aktiver Räume je Anschluss zu begrenzen (fünf je IPv4-Adresse oder IPv6-/64-Netz, 20 je IPv6-/48-Netz). Ein Raum gilt, bis der Lehrer ihn beendet, sonst 15 Minuten, wenn sich das Gerät des Lehrers nie verbindet, 12 Stunden nach der letzten Aktivität und nie länger als 24 Stunden nach dem Anlegen. Abgelaufene Räume lassen sich nicht mehr nutzen. Solange der Server läuft und seinen Speicher beschreiben kann, entfernt er sie innerhalb von etwa einer Minute, nach einer Störung, sobald das Schreiben wieder klappt.
Deine IP-Adresse braucht der Server, um dein Gerät zu erreichen. Die Adresse selbst hält er nur, während er eine Anfrage bearbeitet oder eine Verbindung aufbaut, und schreibt sie nie in eine Datei oder ein Protokoll. Der Webserver, der die verschlüsselte Verbindung annimmt, kennt sie wie bei jeder Website, solange die Verbindung besteht. Zum Schutz vor Missbrauch zählt der Server Anfragen je Adresse (bei IPv6 je 64-Bit-Präfix, Anfragen zum Anlegen eines Raums zusätzlich je 48-Bit-Präfix). Dafür merkt er sich nur pseudonyme Prüfwerte (HMAC) der Adresse, nie die Adresse selbst, und nur im Arbeitsspeicher: solange eine Verbindung besteht, höchstens 2 Minuten nach dem letzten Verbindungsaufbau und höchstens 61 Minuten nach einer Anfrage zum Anlegen eines Raums. Solange sein geheimer Schlüssel besteht, erkennt der Server dieselbe Adresse wieder, dafür sind die Werte da. Der Schlüssel liegt nur im Arbeitsspeicher und wird bei jedem Neustart neu erzeugt; danach lassen sich ältere Prüfwerte keiner Adresse mehr zuordnen. Erfolgreiche Zugriffe protokolliert der Server nicht. Technische Fehlermeldungen landen ohne IP-Adressen, Raumnummern und Tafelinhalte im Systemprotokoll des Servers. Auf dem Server ist jedes Gerät nur über eine zufällige Sitzungskennung bekannt, die bei jeder geöffneten Tafel neu ist (bei der Web-Tafel bei jedem Seitenaufruf) und die der Server nur kennt, solange das Gerät verbunden ist. Die Geräte der Teilnehmer behalten die Sitzungskennung der Gegenseite im Arbeitsspeicher, solange die Tafel offen ist.
Dienstleister
Der Server für den Unterricht per Link ist ein Cloud-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum von Hetzner in Nürnberg. Hetzner verarbeitet Daten nur in unserem Auftrag nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vom Server gibt es keine Backups oder Snapshots. Vom Server gehen die Tafelinhalte an die Geräte der Teilnehmer, wo auch immer diese sind. Diese Website (phivolt.com) liegt bei Netlify, siehe unten.
Rechtsgrundlagen
(1) Unterricht per Link (Räume, Sitzungskennungen, Weiterleiten der Tafelinhalte, die für die Verbindung nötige IP-Adresse): beim Lehrer, um die Funktion der App bereitzustellen, die er nutzt (Art. 6 Abs. 1 lit. b DSGVO). Beim eingeladenen Schüler, mit dem wir keinen Vertrag haben, das berechtigte Interesse des Schülers (bei Kindern auch der Eltern), des Lehrers und von Phivolt, den Unterricht abzuhalten, dem der Schüler über den Link beitritt (Art. 6 Abs. 1 lit. f DSGVO). Weil Schüler Kinder sein können, beschränken wir diese Verarbeitung auf das, was der Unterricht braucht: kein Name, kein Konto, keine gespeicherten Tafelinhalte auf dem Server, Räume gelten höchstens 24 Stunden. (2) Schutz vor Missbrauch (Prüfwerte der IP-Adressen, Grenzen je Adresse): unser berechtigtes Interesse an einem sicheren und erreichbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO); die Werte sind pseudonym und werden nur für die oben genannten Zeiten aufbewahrt. (3) Den Zugangsschlüssel im Browser-Tab zu speichern ist technisch unbedingt nötig, um die Web-Tafel bereitzustellen, die der Schüler geöffnet hat, und braucht deshalb keine Einwilligung (Art. 122 des italienischen Datenschutzgesetzes, D.Lgs. 196/2003); seine Verwendung fällt unter (1). (4) Support-Anfragen und diese Website: siehe unten. Du bist weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne IP-Adresse ist keine Verbindung zum Server möglich. Zeichnest du selbst, gehen deine Striche an den anderen Teilnehmer. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.
Analyse und Tracking
App und Web-Tafel enthalten keine Analyse-Werkzeuge, keine Absturzberichte, keine Werbekennungen und keine SDKs oder Skripte von Drittanbietern. Wir verfolgen dich nicht über Apps oder Websites hinweg.
Speicherdauer und Löschung
Deine Hefte bleiben auf deinem iPad, bis du sie in der App löschst oder die App löschst. Das Löschen entfernt keine Kopien, die andere Teilnehmer auf ihren iPads behalten, und keine Kopien in bestehenden Backups. Die Web-Tafel legt kein Heft an; was im Browser-Tab bleibt, steht oben. Auf dem Server werden Tafelinhalte nie gespeichert. Ein Raum gilt höchstens 24 Stunden nach dem Anlegen und wird danach wie oben beschrieben entfernt. IP-Adressen werden nicht gespeichert, die daraus berechneten Prüfwerte nur für die oben genannten Zeiten.
Support-Anfragen und diese Website
Schreibst du uns eine E-Mail, nutzen wir Adresse und Nachricht nur, um dir zu antworten: nutzt du die App selbst und fragst zu ihrer Nutzung, zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO); bei Anträgen zu deinen Datenschutzrechten, um unsere gesetzlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO); sonst auf Grundlage unseres berechtigten Interesses, Fragen zu unserem Dienst zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, sobald deine Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind, es sei denn, eine gesetzliche Aufbewahrungspflicht verlangt, sie länger aufzubewahren. Diese Website liegt bei Netlify, Inc. (USA), die sie in unserem Auftrag bereitstellt. Netlify erhält beim Aufruf einer Seite deine IP-Adresse und technische Angaben zur Anfrage, um die Seite auszuliefern (unser berechtigtes Interesse an der Bereitstellung der Website, Art. 6 Abs. 1 lit. f DSGVO). Netlify kann diese Daten in den USA und über sein Auslieferungsnetz (CDN) in anderen Ländern verarbeiten. Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich deshalb auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmen (Art. 45 DSGVO, siehe dataprivacyframework.gov). Für andere Länder ohne Angemessenheitsbeschluss nutzt Netlify die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO); sie sind Teil von Netlifys Vertrag zur Auftragsverarbeitung (netlify.com/pdf/netlify-dpa.pdf), eine Kopie kannst du über support@phivolt.com anfordern. Netlify nutzt diese Daten nur, um die Website auszuliefern und abzusichern, und nennt dafür keine feste Speicherfrist. Auf die Zugriffsprotokolle von Netlify haben wir keinen Zugriff, und wir selbst führen keine. Die Seiten von Nachhilfe live auf dieser Website laden keine Schriften oder Skripte anderer Anbieter, setzen keine Cookies und nutzen kein Tracking.
Deine Rechte
Nach der DSGVO kannst du Auskunft über deine personenbezogenen Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung ihrer Verarbeitung und gegebenenfalls eine übertragbare Kopie. Schreib dafür an support@phivolt.com. Unser Server speichert keine Namen, Konten oder Tafelinhalte, nur pseudonyme Werte. Deshalb können wir gespeicherte Daten in der Regel nicht selbst einer Person zuordnen (Art. 11 DSGVO). Möchtest du trotzdem ein Recht ausüben, fragen wir nach Angaben, mit denen wir die Daten finden und prüfen können, dass sie dich betreffen. Schick uns dafür bitte keinen vollständigen Link mit Zugangsschlüssel. Ein Raum läuft ohnehin spätestens 24 Stunden nach dem Anlegen ab. Du kannst dich außerdem bei der italienischen Datenschutzbehörde beschweren, dem Garante per la protezione dei dati personali (garanteprivacy.it).
Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Schreib dafür an support@phivolt.com. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Kinder
Schüler können Kinder sein. Die Web-Tafel fragt nach keinem Namen und keinen anderen Angaben. Was ein Schüler im Unterricht zeichnet, geht an die Teilnehmer der gemeinsamen Tafel: über FaceTime per SharePlay von Apple oder per Link über unseren Server, der es nicht speichert. Phivolt erhält die Hefte auf den iPads nicht.
Änderungen
Ändert sich diese Erklärung, steht die neue Fassung unter dieser Adresse mit neuem Datum „Zuletzt aktualisiert“.
Contact
Questions about this policy? Reach out at support@phivolt.com.