Personvernerklæring

1. Hvem som er ansvarlig for opplysningene dine

MatheZeit UG (haftungsbeschränkt)
representert ved daglig leder Mats Lorenzen
Kallehoe 27
24988 Oeversee, Tyskland
E-post: info@mathezeit.de
Registerdomstol: Amtsgericht Flensburg, HRB 18391 FL

Personvernombud
IITR Datenschutz GmbH, Dr. Sebastian Kraska
Marienplatz 2, 80331 München, Tyskland
E-post: email@iitr.de
Telefon: +49 89 1891 7360

Ved bruk i skolen er skolen behandlingsansvarlig (personvernforordningen (GDPR) artikkel 4 nr. 7) for behandlingen av elevopplysningene. Skolen bestemmer formål og midler, beslutter bruken i undervisningen og kjenner koblingen mellom kode og barn. MatheZeit UG opptrer i denne sammenhengen som databehandler (personvernforordningen artikkel 28) på grunnlag av en databehandleravtale.

3. Grunnprinsipper

Vi behandler personopplysninger på grunnlag av personvernforordningen, nasjonal personvernlovgivning (i Tyskland BDSG) og de skolerettslige bestemmelsene i landet der skolen drives. I Norge gjelder personvernforordningen gjennom EØS-avtalen og er gjennomført i personopplysningsloven. Førende er prinsippene i personvernforordningen artikkel 5: dataminimering, formålsbegrensning, lagringsbegrensning og åpenhet.

En utførlig fremstilling av de tekniske og organisatoriske tiltakene etter personvernforordningen artikkel 32 stiller vi til rådighet for skoler i Personvern- og sikkerhetsinformasjon for skoler.

---

4. Når et barn øver med MatheZeit

4.1 Innlogging

Barn logger inn på mathezeit.de/anmelden med en tilgangskode på åtte tegn som læreren deler ut. Navn, e-postadresser eller andre personopplysninger om barna samles ikke inn. Koden er pseudonym.

Kodene genereres tilfeldig og kan ikke utledes fra andre koder. Antall innloggingsforsøk er begrenset. Om en innskrevet kode finnes, blir ikke meldt tilbake. Overføring og lagring skjer kryptert, og tilgangsrettigheter er begrenset til det nødvendige.

Koden overføres utelukkende ved innlogging. Deretter bærer innloggingen en øktinformasjonskapsel (punkt 4.5); koden vises ikke i noen adresselinje og ikke i noen senere forespørsel.

Hvis en lærer valgfritt knytter et klarnavn til en kode, lagres dette kryptert. Nøkkelen utledes fra lærerens PIN-kode og er ikke tilgjengelig for oss; klarnavnet er teknisk ikke lesbart for oss.

For at et barn skal kjenne seg igjen uten navn, får det et nummer innenfor klassen sin og ut fra dette et pseudonym med dyremotiv, for eksempel «Trofast krokodille». Nummer og pseudonym gjelder bare innenfor klassen og gir uten lærerens liste ingen mulighet til å identifisere en bestemt person.

4.2 Hvilke læringsdata som oppstår

Under den pseudonyme koden lagrer vi:

• bearbeidede oppgaver og resultater (riktig eller galt)
• det avgitte svaret, for å kunne oppdage tilbakevendende misoppfatninger
• oppgaver som er hoppet over, og antall forsøk
• tidspunkt og varighet for arbeidet
• antall ganger det er brukt hjelp
• vanskelighetsgrad og oppgavetype
• nøkkeltall om læringsstatus beregnet ut fra dette, for eksempel andel riktige svar og hvor selvstendig barnet har arbeidet

Disse opplysningene brukes til lærerens vurdering av læringsfremgangen og til styring av oppgaveutvalget. Behandling til reklameformål eller andre formål finner ikke sted.

Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav e sammenholdt med skole- og personvernlovgivningen i det aktuelle landet (for skoler i Tyskland for eksempel § 11 SchulDSVO SH i Schleswig-Holstein).

4.3 Hvordan oppgavene tilpasses

Læringsmiljøet tilpasser oppgavetype og vanskelighetsgrad til læringsstatusen. Til dette brukes utelukkende pseudonyme læringsdata, for eksempel andelen riktige svar ved første forsøk og tilbakevendende feiltyper. Tilpasningen tjener tilpasset opplæring for det enkelte barnet. En automatisert avgjørelse med rettsvirkning eller tilsvarende betydelig virkning etter personvernforordningen artikkel 22 finner ikke sted. Valget av neste oppgave følger faste regler fastsatt av oss, ut fra resultatene av de sist løste oppgavene, og virker utelukkende på dette valget. Læreren kan i stedet velge en fast vanskelighetsgrad for et barn.

4.4 Hva læreren ser

Læreren ser læringsstatusen til barna i sine egne klasser: hvilke oppgaver som er bearbeidet, hvor mange av dem som var riktige, hvilke svar barnet har gitt, hvor ofte hjelp er brukt, samt nøkkeltallene som er beregnet ut fra dette. Tilgang gis utelukkende til egne klasser.

Innloggingstider, brukstider og arbeidsvarighet for enkeltbarn vises ikke for læreren. Tidspunkt og varighet for et arbeid bruker vi bare maskinelt til oppgavestyringen (punkt 4.3) og til tilordning til undervisningstimen.

Visning av løsningen. For en bearbeidet oppgave kan læreren få vist hvordan barnet løste den; til dette bygges oppgaven opp på nytt i lærerens nettleser ut fra de lagrede svarene (punkt 4.2). Det overføres ikke noe skjermbilde, og ingenting tas opp. Formålet er å oppdage misoppfatninger; visningen er bare synlig for læreren i barnets egen klasse, og den slettes sammen med læringsdataene (punkt 9).

«Klassenbild». I tillegg kan læreren sette opp «Klassenbild» (klassebilde) for en klasse (slik funksjonen heter i applikasjonen, i det følgende også kalt «innplassering»). Læreren plasserer læringsstatusene innenfor klassen for å oppdage behov for ekstra støtte og for å tildele oppgaver målrettet. Denne innplasseringen er profilering etter personvernforordningen artikkel 4 nr. 4. Denne behandlingen skjer utelukkende på pseudonymt grunnlag, tjener pedagogisk støtte og ikke en vurdering av barnets personlighet, og er sikret gjennom følgende tiltak:

• Funksjonen er deaktivert som standard. Læreren aktiverer den bevisst for hver klasse, og den kan når som helst slås av igjen.
• Den låses opp først etter at læreren har gjennomgått en obligatorisk didaktisk innføring og bekreftet at analysen tjener målrettet støtte og ikke karaktersetting eller vurdering av prestasjoner.
• Læreren kan unnta enkeltbarn fra analysen; for dem skjer ingen innplassering.
• Det analyseres utelukkende faglige kompetanseindikatorer (for eksempel andel riktige svar og feiltyper per kompetanseområde). Innloggingstider og bruksvarighet inngår ikke i innplasseringen.
• Behovet for støtte måles mot en fast faglig terskel, ikke mot en rangering. Fremstillingen viser klassens median og spennvidde; det dannes ingen rangering av barna, og ingen rangering vises.
• Innplasseringen skjer først når datagrunnlaget er tilstrekkelig. Foreligger det for lite data, uteblir den, slik at enkeltbarn ikke isoleres.
• Analysen er bare synlig for læreren i klassen. Elevene ser bare sin egen læringsstatus, ikke andre barns.
• Av analysen følger ingen automatiske konsekvenser for barnet. Enhver pedagogisk avgjørelse tas av læreren; en utelukkende automatisert avgjørelse etter personvernforordningen artikkel 22 finner ikke sted.
• Den underliggende innplasseringslogikken (kompetanseområder, terskel, minste datagrunnlag) beskriver vi for skoler i Personvern- og sikkerhetsinformasjon for skoler (punkt 3), jf. personvernforordningen artikkel 13 og 14 og fortalepunkt 60.
• Det behandles ingen særlige kategorier av personopplysninger etter personvernforordningen artikkel 9. De underliggende læringsdataene slettes etter punkt 9.
• For denne behandlingen foreligger en vurdering av personvernkonsekvenser etter personvernforordningen artikkel 35.
• Det opprettes ingen personlighetsprofil som går ut over det pedagogiske støtteformålet.

Direktevisning i timen. Under en påbegynt undervisningstime kan læreren se hva et enkelt barn i klassen gjør på læringssiden akkurat nå, for å kunne hjelpe det målrettet. Til dette overføres oppbyggingen av læringssiden til lærerens nettleser og tegnes opp der.

For funksjonen gjelder følgende grenser:

• Synlig for barnet. Så lenge overføringen pågår, vises den for barnet på skjermen.
• Bare ved uttrykkelig innsyn. På barnets enhet registreres noe først når en lærer åpner visningen. Når visningen lukkes, opphører registreringen.
• Bare ett barn i egen klasse. Visningen kan bare åpnes for barn som tilhører en av den innloggede lærerens egne klasser. Serveren kontrollerer dette ved hver tilgang.
• Bare under en påbegynt time. Uten pågående undervisningstime er visningen sperret på serversiden. En time avsluttes automatisk 90 minutter etter start, eller tidligere hvis læreren avslutter den.
• Ingen opptak. Overføringen videreformidles i arbeidsminnet og legges ikke i en database. Det registreres bare hvilken lærer som så på ved hvilken tilgangskode og når, slik at uberettiget innsyn kan kontrolleres. Denne loggen inneholder ikke noe innhold, ses bare av skoleledelsen ved konkret foranledning og slettes etter 90 dager.
• Bare læringssiden. Det som overføres, er innholdet på MatheZeit-siden, ikke resten av skjermen og ingenting fra andre programmer. Innskrivinger i oppgavefelt hører til løsningen og er synlige; andre inndatafelt finnes ikke i læringsområdet.
• Ingen musebevegelser. Pekerens bevegelser registreres ikke.
• Ingen analyse. Det dannes ingen nøkkeltall ut fra direktevisningen. Den inngår ikke i «Klassenbild».

Aktivitetsoversikt. Uavhengig av dette ser læreren i timen i en oversikt hvilke barn som øver akkurat nå, og hvilken oppgave eller MatheZeit de arbeider med. Denne statusen holdes bare i arbeidsminnet og opphører når timen slutter.

Beskjeder til klassen. Under en påbegynt time kan læreren lede barna i klassen samlet til en bestemt oppgave eller avslutte innloggingen. Dette er en undervisningsinstruks til hele klassen; den retter seg ikke mot enkeltbarn, og det oppstår ingen opplysninger om enkeltbarn.

Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav e sammenholdt med skolelovgivningen i landet der skolen drives (i Tyskland for eksempel § 11 SchulDSVO SH).

4.5 Økt og informasjonskapsel

Etter innlogging setter vi en teknisk nødvendig informasjonskapsel (cookie):

Navn	Formål	Varighet
mz_schueler_sitzung	Gjenkjenne det innloggede barnet, slik at koden ikke må skrives inn på nytt	45 minutter uten aktivitet, høyst 12 timer, og i alle tilfeller til dagens slutt. I tillegg sletter nettleseren den når nettleseren lukkes

Informasjonskapselen kan ikke leses av JavaScript og inneholder ingen opplysninger om barnet, bare en tilfeldig øktnøkkel. Andre informasjonskapsler setter vi ikke i elevtilgangen. For denne teknisk nødvendige informasjonskapselen kreves det ikke samtykke (artikkel 5 nr. 3 i ePrivacy-direktivet slik det er gjennomført nasjonalt, i Tyskland § 25 Abs. 2 Nr. 2 TDDDG).

Om økten lagrer vi på serveren øktnøkkelen i hashet form, tilgangskoden, klassen, utløpstidspunktet og tidspunktet for siste aktivitet, samt en nøkkelverdi av IP-adressen som skifter daglig og ikke kan føres tilbake til adressen. Fordi nettbrett i klassesett skifter mellom barn, avsluttes en økt

• etter 45 minutter uten aktivitet,
• senest etter 12 timer,
• i alle tilfeller ved dagens slutt.

På en delt enhet vises det ved åpning av innloggingssiden hvem som fortsatt er logget inn der, slik at det ikke ved en feil arbeides videre under en annens innlogging.

---

4.6 Analyser utover klassen og meldinger

Hint om misoppfatninger. En gang i uken sjekker vi for hver klasse om de gale svarene viser en utbredt misoppfatning. Det analyseres bare samlede opplysninger for hele klassen, aldri data om enkeltbarn. Læreren får bare et hint for klassen som helhet, og bare hvis det bygger på minst tre barn og klassen har minst ti barn. Hvilke barn som er berørt, blir verken analysert, vist eller lagret.

Sammenligningsverdier. For at læreren skal kunne plassere klassens nivå, danner vi sammenligningsverdier av de sammenstilte klasseverdiene fra de deltakende skolene, og bare av minst fem klasser fra minst tre skoler. Verdier for enkeltbarn, enkeltklasser eller enkeltskoler kan ikke leses ut av dem.

Forbedring av oppgavene. Ut fra besvarelsene danner vi telleverdier per oppgave, for eksempel hvor ofte den ble løst og hvilke gale svar som er vanlige, og forbedrer oppgavene med dem. Telleverdier dannes bare av minst ti besvarelser fra minst tre klasser og inneholder verken kode, klasse eller skole.

Skolen som behandlingsansvarlig kan når som helst protestere mot begge deler; skolens klasser tas da ikke lenger med.

Melde en oppgave. Finner et barn eller en lærer en feil i en oppgave, kan de melde den. Vi overfører oppgaven, oppgavens tilstand og et bilde av bare oppgaveflaten, for barn i tillegg trinnet, men verken kode eller klasse. Barn kan ikke skrive tekst; lærere kan legge til en merknad. Meldinger slettes når de er behandlet, senest etter tolv måneder.

5. Læringsassistenten Mazio

Mazio gir barn tilbakemeldinger og hjelp mens de øver. En språkmodell brukes bare ett sted: i samtalen om en oppgave i Knobelbox og i Basiscamp. I MatheZeiten brukes ingen språkmodell; Mazios tilbakemeldinger der oppstår i læringsmiljøet selv, uten at oppgaver eller svar overføres til en leverandør. Punktene 5.1 til 5.3 nedenfor gjelder utelukkende samtalen i Knobelbox og i Basiscamp.

5.1 Hva som overføres

Til leverandøren av språkmodellen overføres utelukkende oppgaveteksten og det avgitte svaret: uten navn, uten innloggingskode, uten IP-adresse og uten øktdata. Leverandøren mottar dermed ingen opplysninger som gjør det mulig å knytte forespørselen til et bestemt barn.

Et fritekstfelt der et barn kunne skrive inn personopplysninger, finnes ikke i læringsløpet.

Forespørselen når på intet tidspunkt språkmodellen direkte. Den går via våre egne servere; først der settes forespørselen til modellen sammen og sendes videre. Leverandøren ser utelukkende en forespørsel fra vår server.

5.2 Hvor behandlingen skjer

Læringsmiljøet, oppgavestyringen og lagringen av læringsdataene driftes i Tyskland. For språklige tilbakemeldinger bruker vi utelukkende modeller som driftes i datasentre innenfor EU:

Modell	Drift
Claude (Anthropic)	via vår infrastrukturleverandør Amazon Web Services, tilgang via Frankfurt am Main, behandling utelukkende i datasentre i EU (Frankfurt, Stockholm, Milano, Aragón, Irland, Paris)
Mistral AI	via vår infrastrukturleverandør Amazon Web Services, innenfor EU (tilgang via Frankfurt am Main)
Egendriftet språkmodell	på vår egen behandlingsserver i Frankfurt am Main, uten ekstern leverandør

De involverte leverandørene er oppført i punkt 8.

5.3 Lagring av innholdet

Hos leverandøren av språkmodellen lagres det overførte innholdet ikke (kontoen er innstilt på «ingen datalagring»), brukes ikke til trening av KI-modeller og gis ikke videre til tredjeparter. Modellene driftes hos vår infrastrukturleverandør i områder som modelleverandørene ikke har tilgang til.

Hos oss registrerer vi oppgave, avgitt svar og samtaleforløp, uten tilgangskode, uten klasse, uten klokkeslett (bare datoen) og uten annen identifikator for barnet. Vi kobler ikke disse registreringene til læringsdataene. Vi bruker dem utelukkende til å kontrollere og forbedre kvaliteten på hjelpen; sletting etter 90 dager (punkt 9).

5.4 Ikke et vurderingsverktøy

Mazio gir støtte under øvingen. Han foretar ingen vurdering av prestasjoner og er ikke ment for det. Alle pedagogiske og prestasjonsrelaterte avgjørelser tas av læreren.

5.5 Merking som KI-system

Mazio er et KI-system i henhold til artikkel 3 nr. 1 i forordning (EU) 2024/1689 (KI-forordningen). MatheZeit UG er systemets tilbyder (artikkel 3 nr. 3); skoler som bruker MatheZeit i undervisningen, er idriftsettere (artikkel 3 nr. 4). Barn gjøres i applikasjonen oppmerksom på at hintene kommer fra et dataprogram og ikke fra et menneske (KI-forordningen artikkel 50); dette avsnittet utfyller denne opplysningen, men erstatter den ikke.

Mazio gir hint og oppfølgingsspørsmål til oppgaven et barn arbeider med akkurat nå. Han setter ingen karakterer og tar ingen avgjørelser om opptak, overgang til neste trinn, støttebehov eller utdanningsnivå; slike avgjørelser tas av læreren. Mazio er ikke et KI-system med høy risiko i henhold til vedlegg III til KI-forordningen. Vår klassifisering med begrunnelse stiller vi til rådighet for skoler, og vi gjennomgår den på nytt så snart Europakommisjonen har vedtatt sine retningslinjer for klassifisering endelig.

5.6 Hva læreren ser av dette

Under en påbegynt time kan læreren i direktevisningen (punkt 4.4) lese med på hvilke hint Mazio gir et barn akkurat nå. I ettertid knyttes samtalene ikke til noe barn. Hvordan Mazio arbeider, forklarer vi for lærere i applikasjonen med regler og eksempler. Mazios hint inngår ikke i noen vurdering.

---

6. Når du bruker MatheZeit som lærer

6.1 Konto

Ved registrering lagrer vi navn, e-postadresse og skoletilhørighet. Passord lagres utelukkende som kryptografisk hash, aldri i klartekst. Innloggingen skjer på mathezeit.de/anmelden gjennom et system vi selv drifter på vår server i Tyskland.

Ved første innlogging og ved glemt passord sender vi en sekssifret kode til e-postadressen din. Den er gyldig i 20 minutter og brukes til å sette et nytt passord. I MatheZeit-appen gjelder samme innloggingsmåte.

Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav b (oppfyllelse av avtale).

6.2 Informasjonskapsel

Navn	Formål	Varighet
mz_teacher_session	Gjenkjenne den innloggede læreren	24 timer, ved innlogging via invitasjonslenke 7 dager

Andre informasjonskapsler setter vi ikke. Det finnes ingen analyseinformasjonskapsler, ingen sporing og ingen tilsvarende tjenester. For den teknisk nødvendige øktinformasjonskapselen kreves det ikke samtykke (artikkel 5 nr. 3 i ePrivacy-direktivet slik det er gjennomført nasjonalt, i Tyskland § 25 Abs. 2 Nr. 2 TDDDG).

6.3 Support- og tilbakemeldingschat

Gjennom chatten i applikasjonen kan lærere sende spørsmål, tilbakemeldinger og feilmeldinger til oss. Da behandles navn, tjenstlig e-postadresse og meldingsteksten, og disse lagres hos oss slik at vi kan følge forløpet.

Meldingene behandles utelukkende på våre egne servere i Tyskland og gis ikke videre til tredjeparter.

Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav b.

6.4 Nyhetsbrev

Hvis du samtykker til nyhetsbrevet, bruker vi e-postadressen din til å sende deg informasjon om MatheZeit. Du kan når som helst trekke samtykket tilbake, via avmeldingslenken i hver melding eller per e-post til info@mathezeit.de.

Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav a.

6.5 Arrangementer og etterutdanning

Vi tilbyr nettbaserte arrangementer og etterutdanning for lærere (mathezeit.de/veranstaltungen).

Påmelding. Når du melder deg på, behandler vi fornavn, etternavn, e-postadresse, valgt tidspunkt og, hvis du oppgir den, skolen din. Skolen står bare på deltakerbeviset ditt. Kommer du til oss via en lenke med kildeangivelse, for eksempel fra en etterutdanningsportal eller et brev, lagrer vi kilden sammen med påmeldingen for å se hvilke veier som fører lærere til oss. For å hindre misbruk lagrer vi IP-adressen bare i hashet form.

E-post om arrangementet. Etter påmeldingen får du en bekreftelse med kalenderoppføring, påminnelser før tidspunktet (en uke før, dagen før og like før start med tilgang til rommet) og etterpå beviset eller en henvisning til opptaket. Disse e-postene hører til gjennomføringen og inneholder ingen reklame. Du kan når som helst melde deg av via lenken i hver e-post.

Deltakelse og bevis. Når du går inn i rommet via din personlige side, lagrer vi tidspunktet. Det viser oss at du har deltatt, og bare da utsteder vi et bevis. Det har et kontrollnummer. Den som kjenner nummeret, for eksempel rektor, kan kontrollere ektheten på nettstedet vårt; da vises navnet ditt og arrangementets tittel, dato og varighet.

Gjennomføring. Arrangementene foregår i et videokonferanseprogram som vi selv drifter på vår server i Tyskland. IP-adressen din, visningsnavnet, innlegg i chatten og tekniske tilkoblingsdata behandles bare mens arrangementet pågår. Kamera og mikrofon slår du av og på selv. Tas et arrangement opp, sier vi fra på forhånd; bare det foredragsholderne viser og sier, blir tatt opp.

Tilbakemelding. Etter arrangementet ber vi om en kort tilbakemelding. Den er frivillig og evalueres uten navn.

Varsler om nye tidspunkter. Vi sender bare varsler om flere tidspunkter hvis du uttrykkelig ønsker det og har bekreftet e-postadressen din via en bekreftelseslenke. Du kan når som helst trekke samtykket tilbake.

Påmelding via en etterutdanningsportal. Melder du deg på via en delstatsportal, for eksempel Niedersächsisches LernCenter (NLC), FIBS i Bayern eller Fortbildungssuchmaschine NRW, får vi fra portaloperatøren de opplysningene som trengs for gjennomføringen. For behandlingen i portalen gjelder operatørens personvernerklæring. Vi bruker data fra slike påmeldinger utelukkende til å organisere det aktuelle arrangementet.

Rettslig grunnlag: art. 6 nr. 1 bokstav b i GDPR for påmelding, e-post om arrangementet, gjennomføring og bevis; art. 6 nr. 1 bokstav f i GDPR for å hindre misbruk og evaluere kilden (berettiget interesse: sikker drift og kunnskap om hvilke veier som fører til vår etterutdanning); art. 6 nr. 1 bokstav a i GDPR for varsler om nye tidspunkter.

---

7. Når du besøker nettstedet vårt

7.1 Serverloggfiler

Ved hvert besøk lagrer webserveren automatisk:

• IP-adresse i forkortet form (den siste adresseblokken fjernes før lagring, f.eks. 192.0.2.*)
• dato og klokkeslett
• besøkt side
• HTTP-statuskode
• nettleser og operativsystem

Disse opplysningene brukes til drift og feilretting. De sammenstilles ikke med andre datakilder. Loggfilene slettes automatisk etter 14 dager.

En separat feillogg inneholder den fullstendige IP-adressen for å avverge automatiserte angrep. Den analyseres utelukkende for dette formålet og slettes likeledes etter 14 dager.

Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav f (sikkerhet og stabilitet for tjenesten).

7.2 Skrifttyper

Skrifttyper leverer vi fra vår egen server. Serveren vår henter dem fra skrifttypetjenesten Bunny Fonts uten å gi videre opplysninger om de besøkende. Enheten din kobler seg verken til Bunny Fonts eller til Google.

7.3 Ingen innebygd innhold fra tredjeparter

Bilder, designelementer og skript på sidene våre leverer vi fra vår egen server. Eksterne innholdsleveringsnettverk bygges ikke inn.

7.4 Kontaktskjema

Hvis du bruker kontaktskjemaet, behandler vi opplysningene du skriver inn (navn, e-postadresse, organisasjon, emne og melding) samt tidspunktet for innsendingen. For å avverge misbruk lagrer vi i tillegg IP-adressen i hashet form og nettleseridentifikatoren. Opplysningene slettes så snart henvendelsen din er ferdigbehandlet.

Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav b, for avverging av misbruk personvernforordningen artikkel 6 nr. 1 bokstav f.

7.5 Ingen reklame- og analysetjenester

Vi bruker ingen programtillegg fra sosiale medier, ingen eksterne analysetjenester og ingen reklamesporing.

---

8. Hvem som i tillegg til oss behandler opplysninger

Behandlingskjede ved bruk i skolen: Skole (behandlingsansvarlig) → MatheZeit UG (databehandler) → leverandørene nedenfor.

Leverandør	Formål	Sted
Hetzner Online GmbH	Drift av plattformen og lagring av læringsdataene samt videokonferansene for arrangementer	Tyskland (Nürnberg)
OVH GmbH (OVHcloud)	Behandlingsserver for læringsassistenten	EU (Frankfurt am Main)
Amazon Web Services EMEA SARL	Drift av språkmodellene; mottar oppgaver og svar uten identifikator (punkt 5.1)	Datasentre i EU (punkt 5.2); morselskap i USA, se nedenfor
IONOS SE	Utsending av e-post til lærere (innlogging, bekreftelser, arrangementer)	Tyskland

Alle databehandlere behandler opplysningene utelukkende innenfor Den europeiske union. Det overføres ingen personopplysninger til tredjeland. Amazon Web Services mottar bare oppgaver og svar uten identifikator. Fordi selskapet tilhører et konsern med hovedsete i USA, kan myndighetenes tilgang etter amerikansk rett ikke utelukkes helt; selv da ville bare dette innholdet uten identifikator være berørt. Slike krav om utlevering er ikke et grunnlag for overføring (personvernforordningen artikkel 48). Med alle databehandlere er det inngått databehandleravtaler; dokumentasjonen stiller vi til rådighet for behandlingsansvarlige skoler på forespørsel.

Ut over leverandørene i denne tabellen gir vi ingen opplysninger videre til tredjeparter.

9. Hvor lenge vi lagrer

Opplysninger	Lagringstid
Serverloggfiler	14 dager
Barnas læringsdata	til læreren eller skolen sletter dem, senest 18 måneder etter at koden sist ble brukt
Elevkoder og klasser	til læreren sletter dem, senest 18 måneder etter siste bruk
Aktivitetsstatus for visningen i timen	ingen lagring; bare i arbeidsminnet, opphører når timen slutter
Logg over direktevisningen (hvem som så på og når)	90 dager
Registreringer fra læringsassistenten (uten identifikator)	90 dager
Meldinger om feil i oppgaver	til de er behandlet, høyst 12 måneder
Lærerens konto	til læreren sletter den, eller på forespørsel, senest 18 måneder etter siste innlogging (med påminnelse fire uker før)
Barnas økt (informasjonskapsel og serveroppføring)	45 minutter uten aktivitet, høyst 12 timer, senest ved dagens slutt
Øktinformasjonskapsel (lærere)	24 timer, ved invitasjonslenke 7 dager
Innloggingskode per e-post (lærere)	20 minutter
Kontaktskjema	til henvendelsen er ferdigbehandlet
Support- og tilbakemeldingschat	24 måneder
Samtykke til nyhetsbrev	til det trekkes tilbake
Påmeldinger til arrangementer uten deltakelse	3 måneder etter tidspunktet
Deltakelse og bevis (navn, skole, tidspunkt, kontrollnummer)	3 år etter tidspunktet; e-postadresse og kilde 3 måneder etter tidspunktet
Samtykke til varsler om nye tidspunkter	til det trekkes tilbake; ubekreftede forespørsler 30 dager

10. Dine rettigheter

Du har rett til innsyn (artikkel 15), retting (artikkel 16), sletting (artikkel 17), begrensning av behandlingen (artikkel 18) og dataportabilitet (artikkel 20).

Innsigelse. I den grad opplysninger behandles på grunnlag av personvernforordningen artikkel 6 nr. 1 bokstav e eller bokstav f, kan du når som helst protestere av grunner som gjelder din særlige situasjon (personvernforordningen artikkel 21). Ved elevopplysninger retter du innsigelsen til skolen; skolen vurderer den, og vi gjennomfører den, for eksempel ved at oppgavetilpasningen for barnet settes til en fast vanskelighetsgrad valgt av læreren.

Henvend deg i så fall til info@mathezeit.de.

Ved bruk i skolen ber vi deg rette henvendelser som gjelder elevopplysninger, til skolen som behandlingsansvarlig. Vi bistår skolen med å oppfylle disse rettighetene. Registreringene fra læringsassistenten inneholder ingen identifikator for barnet og kobles ikke til læringsdata (punkt 5.3); de kan derfor ikke knyttes til noen person.

11. Klagerett

Du kan klage til en tilsynsmyndighet for personvern. Ansvarlig er som hovedregel tilsynsmyndigheten i det landet (i Tyskland: den delstaten) der skolen eller den registrerte er hjemmehørende. En oversikt over de tyske myndighetene finnes på bfdi.bund.de.

For Norge:
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
datatilsynet.no

12. Kontakt i personvernspørsmål

MatheZeit UG (haftungsbeschränkt)
Kallehoe 27, 24988 Oeversee, Tyskland
E-post: info@mathezeit.de

Sist oppdatert: 13. oktober 2026

Denne versjonen er en oversettelse av den tyske versjonen av 28. september 2026 og er ment som informasjon. Ved avvik gjelder den tyske versjonen.