Stand: 21.10.2026
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
softwarea GmbH
Herzog-Albrecht-Straße 1
93059 Regensburg
Deutschland
Telefon: +49(0)941 - 20918944
E-Mail: info@feedbackschool.com
Web: feedbackschool.com
Gesetzlicher Vertreter: Ingmar Bode
FeedbackSchool wird von Schulen, Trägern, Organisationen und einzelnen Lehrkräften genutzt, um Rückmeldungen einzuholen und Tests durchzuführen. Dabei gibt es zwei Rollen:
Wenn Sie als Schülerin, Schüler, Elternteil, Lehrkraft oder in anderer Rolle einen Fragebogen ausfüllen, ist die Einrichtung, die Sie eingeladen hat, für Ihre Daten verantwortlich. Sie entscheidet, welche Fragen gestellt werden, ob die Antworten anonym oder namentlich erfasst werden und wer die Ergebnisse sieht. Wir betreiben nur die Technik.
Beim Ausfüllen verarbeiten wir Ihre Antworten und den Zugangscode, mit dem Sie den Fragebogen geöffnet haben. Antworten werden in der Regel ohne Namen erfasst. Hat Ihre Einrichtung Sie namentlich angelegt, sind Name und Gruppe dem Zugangscode zugeordnet. Ihre IP-Adresse wird mit Ihren Antworten nicht gespeichert.
Fragen zu Ihren Daten, zur Anonymität und zu Ihren Rechten richten Sie bitte an Ihre Einrichtung. Wenden Sie sich an uns, leiten wir Ihr Anliegen dorthin weiter.
Beim Aufruf unserer Seiten verarbeitet der Server, auf dem die Anwendung läuft, technisch bedingt die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Seite, den verwendeten Browser und das Betriebssystem. Diese Angaben stehen in den Protokollen des Servers, dienen der Sicherheit und der Fehlersuche und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Beim Seitenaufruf werden keine Anfragen an fremde Dienste gestellt. Schriften, Skripte und Bilder liefern wir selbst aus. Wir setzen keine Analyse- oder Werbedienste ein und erstellen keine Nutzungsprofile.
Wir verwenden zwei technisch notwendige Cookies: Eines hält Ihre Anmeldung, solange Sie angemeldet sind, und verfällt nach einer Zeit ohne Aktivität oder beim Abmelden; das andere schützt Formulare vor gefälschten Eingaben und gilt nur für die Sitzung. Daneben merkt sich Ihr Browser in seinem lokalen Speicher Einstellungen wie die gewählte Sprache und die Ansicht der Oberfläche. Beides ist für den Betrieb der Anwendung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Cookies, die einer Einwilligung bedürfen, setzen wir nicht; deshalb gibt es auch keinen Cookie-Hinweis.
Wenn Sie uns über das Kontaktformular, per E-Mail oder aus der Anwendung heraus schreiben, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung bzw. die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Schreiben Sie uns in einer anderen Sprache als Deutsch, übersetzt unser AIssistant Ihre Nachricht für unser Team und unsere Antwort für Sie. Einfache Anfragen beantwortet unser AIssistant unter Umständen unmittelbar; Sie können jederzeit verlangen, dass sich ein Mensch Ihres Anliegens annimmt. Die Verarbeitung durch unseren AIssistant erfolgt auf unseren eigenen Servern in Deutschland.
Anfragen bewahren wir auf, solange wir sie für die Bearbeitung und für Rückfragen brauchen. Gehört die Korrespondenz zu einem Vertrag, bewahren wir sie nach den handels- und steuerrechtlichen Vorschriften sechs Jahre auf.
Für ein Angebot oder eine Bestellung verarbeiten wir die Angaben zur Einrichtung bzw. zu Ihrer Person, die Anschrift, die Ansprechpartner, die gewählten Tarife und Zahlungsbedingungen sowie die Vorgangsnummer. Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Angebote bewahren wir sechs Jahre, Rechnungen und Buchungsbelege acht Jahre auf (§ 257 HGB, § 147 AO).
Der Verkauf wird in der Regel über einen Wiederverkäufer abgewickelt, der die Rechnung stellt und die Zahlung entgegennimmt: Paddle.com Market Ltd., London, Vereinigtes Königreich, für Kunden in den Vereinigten Staaten Paddle.com Inc., New York. Welches Unternehmen die Rechnung stellt, steht im Angebot und auf der Bestellseite. Wir übermitteln an Paddle die für den Kauf erforderlichen Daten: Name, Anschrift, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer, Tarif und Betrag. Paddle ist für die Zahlungsabwicklung eigener Verantwortlicher; seine Datenschutzerklärung finden Sie auf paddle.com. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung an Paddle.com Inc. in den Vereinigten Staaten erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zahlungsdaten wie Kartennummern erreichen uns nicht.
Wo wir selbst die Rechnung stellen, verarbeiten wir die Rechnungsdaten und den Zahlungseingang auf unserem Konto selbst.
Einige Tarife setzen einen Nachweis voraus, etwa über eine Tätigkeit als Lehrkraft. Den hochgeladenen Nachweis prüft zunächst unser AIssistant auf unseren eigenen Servern. Ist der Nachweis eindeutig, wird Ihr Konto automatisch freigeschaltet. Ist er nicht eindeutig oder wird er nicht anerkannt, bleibt das Konto gesperrt und Sie erhalten eine Nachricht. Das ist eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO; sie ist für den Abschluss des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie haben jederzeit das Recht, die Überprüfung durch einen Menschen zu verlangen, Ihren Standpunkt darzulegen und einen anderen Nachweis einzureichen. Den Nachweis bewahren wir als Beleg für Ihre Berechtigung auf, solange Ihr Konto besteht, und löschen ihn mit dem Konto.
Für Ihr Benutzerkonto verarbeiten wir E-Mail-Adresse (zugleich Benutzername), Anrede, Vor- und Nachname, Rolle, Einrichtung, Zugangsdaten in verschlüsselter Form, Einstellungen und den Zeitpunkt der letzten Anmeldung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei der Registrierung und bei jeder Anmeldung verarbeiten wir zusätzlich die IP-Adresse, um Missbrauch und Angriffe auf Konten abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Melden Sie sich mit einem Link per E-Mail an, ist dieser Link nur kurze Zeit gültig.
Nach Ende der Lizenz bleibt das Konto zum Lesen und zum Herunterladen von Auswertungen zugänglich; ein Jahr nach der letzten Anmeldung löschen wir es samt Inhalten, einen Monat vorher warnen wir Sie per E-Mail. Löschen Sie Ihr Konto selbst, geschieht das sofort. Daten, die wir aufbewahren müssen, etwa Rechnungen, bleiben davon unberührt.
Wir schicken Ihnen E-Mails, die zum Vertrag gehören: Bestätigungen, Einladungen, Anmeldelinks, Hinweise zum Stand einer Umfrage, Erinnerungen vor dem Ende der Lizenz und an offene Rechnungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Werbung schicken wir Bestandskunden nur im Rahmen von § 7 Abs. 3 UWG; Sie können dem jederzeit widersprechen. Für den Versand und den Empfang von E-Mails nutzen wir die STRATO GmbH, Berlin, als Auftragsverarbeiter mit Servern in Deutschland.
Unser AIssistant ist unser Name für die Funktionen der Anwendung, die mit künstlicher Intelligenz arbeiten: Sprachmodelle, die Texte erzeugen, überarbeiten, zusammenfassen und übersetzen, und Bilderkennung, die Papierbögen und Dokumente liest. Er hilft beim Erstellen von Fragebögen, beim Auswerten von Antworten, beim Einlesen von Papierbögen, beim Übersetzen, bei der Prüfung von Nachweisen (Abschnitt 8) und beim Support (Abschnitt 6). Die Modelle laufen im Regelfall auf unseren eigenen Servern in Deutschland. Was ihnen übergeben wird, verlässt unser Haus nicht.
Nur wenn Ihre Einrichtung es in der Anwendung ausdrücklich erlaubt hat, darf in Ausnahmefällen ein externer Dienst einspringen, etwa wenn unser Server ausgelastet ist: Abacus.AI, Inc., Vereinigte Staaten von Amerika. Abacus.AI leitet jede Anfrage an ein Sprachmodell weiter, das es selbst nach Eignung auswählt; das können Modelle von Abacus.AI oder von OpenAI und Anthropic sein, betrieben in Rechenzentren von Amazon Web Services, Google Cloud und Microsoft Azure in den Vereinigten Staaten, Kanada, der Europäischen Union und einzelnen Regionen in Asien. Welche Anbieter in Frage kommen, führt Abacus.AI in seiner eigenen Liste von Unterauftragnehmern. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Übermittelt werden dann nur die Angaben des jeweiligen Auftrags, etwa Fragetexte, Antworten und Dokumente, und Namen nur, soweit sie darin stehen; Zugangsdaten nie. Ohne diese Erlaubnis findet keine Übermittlung statt. Die Erlaubnis kann Ihre Einrichtung jederzeit unter Verwaltung → Einstellungen → AIssistant zurücknehmen.
Für Oberflächentexte, die keine Kundendaten enthalten, nutzen wir den externen Dienst auch ohne diese Erlaubnis.
Bestandskunden unseres bisherigen Systems FeedbackSchule können ihre Daten auf eigenen Wunsch über einen Link übernehmen. Dabei holen wir aus dem bisherigen System nur, wofür die jeweilige Zustimmung vorliegt: zunächst die Einrichtung und die Schulleitung, nach Abschluss des Vertrags zur Auftragsverarbeitung das von der Schulleitung ausgewählte Kollegium, und jede Lehrkraft ihre Umfragen samt Ergebnissen selbst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Um Schulen und anderen Bildungseinrichtungen FeedbackSchool vorzustellen, erheben wir aus öffentlich zugänglichen Quellen, insbesondere den Websites der Einrichtungen, deren Name, Anschrift, Art und allgemeine Kontaktdaten sowie, soweit dort veröffentlicht, Name und dienstliche Kontaktdaten der Leitung. Wir nutzen diese Angaben, um die Einrichtung per E-Mail anzusprechen. Rechtsgrundlage ist unser berechtigtes Interesse an der Gewinnung von Kunden (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen; wir löschen die Angaben dann und sprechen die Einrichtung nicht erneut an. Angaben zu Einrichtungen löschen wir, sobald wir die Ansprache einstellen, spätestens wenn die Einrichtung widerspricht.
Empfänger personenbezogener Daten sind, soweit oben beschrieben: der Betreiber des Rechenzentrums in Deutschland, die STRATO GmbH für E-Mails, Paddle für Verkauf und Zahlung sowie Abacus.AI nur mit Erlaubnis Ihrer Einrichtung. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums werden Daten nur in den in Abschnitt 7 und 11 genannten Fällen verarbeitet.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO); gegen Werbung können Sie ohne Angabe von Gründen widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Wenden Sie sich dafür an info@feedbackschool.com. Betrifft Ihr Anliegen Daten, für die Ihre Einrichtung verantwortlich ist (Abschnitt 2 und 3), leiten wir es an sie weiter.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Behörde Ihres Wohnorts wenden.
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die für Konto, Bestellung oder Anfrage erforderlichen Angaben können wir den jeweiligen Vertrag aber nicht schließen oder erfüllen. Eine automatisierte Entscheidung findet nur bei der Prüfung von Nachweisen statt (Abschnitt 8).
Alle Daten werden verschlüsselt übertragen (TLS). Die Server stehen in einem Rechenzentrum in Deutschland, die Zugänge sind mit starken Passwörtern und Zwei-Faktor-Anmeldung geschützt, und alle Daten werden täglich gesichert. Sicherungen bleiben in Deutschland.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie unter feedbackschool.com/privacy. Über wesentliche Änderungen informieren wir Sie einmalig in der Anwendung.