Saife Logo Saife
Funktionen Preise Compliance Vergleich Demo anfragen

Datenschutzerklärung

Stand: 28. September 2026

Saife tritt in zwei Rollen auf: als Verantwortlicher für diese Website, das Kontaktformular und die Vertragsbeziehung mit Schulen (Teil A) — und als Auftragsverarbeiter der Schule, sobald die Schule den Dienst einsetzt (Teil B).

Inhaltsverzeichnis

  • 1. Verantwortlicher und Kontakt
  • Teil A — Saife als Verantwortlicher
  • 2. Besuch dieser Website
  • 3. Kontaktformular und E-Mail
  • 4. Registrierung und Vertragsschluss
  • Teil B — Nutzung des Dienstes im Auftrag der Schule
  • 5. Die Schule ist verantwortlich
  • 6. Was der Dienst verarbeitet
  • 7. Filterentscheidungen
  • 8. Empfänger und Drittländer
  • 9. Ihre Rechte
  • 10. Aufsichtsbehörde

1. Verantwortlicher und Kontakt

Saife UG (haftungsbeschränkt), Hohegrabenweg 40, 40667 Meerbusch, Deutschland, vertreten durch die Geschäftsführerin Ruth Monika Maria Ernst. E-Mail: team@saifeai.com, Kontaktformular: saifeai.com/kontakt.

Datenschutzanfragen richten Sie bitte an dieselbe Adresse.

Teil A — Saife als Verantwortlicher

2. Besuch dieser Website

Diese Website wird bei der Scaleway SAS (Frankreich) in deren Rechenzentren in Paris betrieben. Um die Seiten auszuliefern, verarbeitet der Anbieter die Verbindungsdaten, die Ihr Browser dabei automatisch übermittelt:

  • IP-Adresse
  • Uhrzeit der Anfrage und aufgerufene Seite
  • Browsertyp und Browserversion, verwendetes Betriebssystem
  • Referrer-URL

Wir selbst schreiben beim Aufruf der Website keine Zugriffsprotokolle und werten diese Daten nicht aus.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Auslieferung seiner Website – dafür müssen diese Verbindungsdaten verarbeitet werden.

Keine Cookies, keine Analyse, kein Tracking. Die Website bindet keine Schriftarten, Skripte oder Inhalte fremder Anbieter ein. Im Speicher Ihres Browsers (localStorage) legen wir nur ab, was Sie selbst auslösen: die Anmeldedaten Ihrer Sitzung, wenn Sie sich auf dieser Website registrieren oder anmelden. Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Kontaktformular und E-Mail

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse; die IP-Adresse wird dabei nur als Streuwert mit Schlüssel (HMAC) in unserer Datenbank abgelegt und nach Ablauf des Zählfensters von einer Stunde, spätestens beim nächsten nächtlichen Löschlauf, gelöscht.

E-Mail

Unser Postfach team@saifeai.com wird bei der Infomaniak Network SA (Genf) betrieben, in deren Rechenzentren in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Dort liegen Anfragen, die Sie uns per Formular oder E-Mail senden, sowie unsere Antworten. Wir löschen eine Anfrage, sobald sie abschließend bearbeitet ist, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (etwa wenn aus der Anfrage ein Vertrag entsteht).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Die Angaben sind freiwillig; ohne sie können wir Ihre Anfrage allerdings nicht beantworten.

4. Registrierung und Vertragsschluss

Wenn eine Schule oder Einrichtung ein Konto anlegt, verarbeiten wir den Namen der Organisation sowie Name, E-Mail-Adresse und Passwort (nur als bcrypt-Hash) der registrierenden Person. Mit der Registrierung wird der Auftragsverarbeitungsvertrag (AVV) elektronisch geschlossen; zum Nachweis speichern wir Name, Funktion und E-Mail-Adresse der unterzeichnenden Person, Zeitpunkt, IP-Adresse und Browserkennung, die Vertragsfassung und eine Prüfsumme des Vertragstextes. Eine Kopie erhalten die unterzeichnende Person und unser Archivpostfach per E-Mail. Für die Bestätigung der E-Mail-Adresse versenden wir einen Code.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und -durchführung) sowie für die Vertragsnachweise Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 28 Abs. 9 und Art. 5 Abs. 2 DSGVO. Die Angaben sind für den Vertragsschluss erforderlich. Wir speichern sie für die Dauer des Vertrags, die Vertragsnachweise darüber hinaus, solange Ansprüche aus dem Vertrag geltend gemacht werden können, und im Übrigen nach den handels- und steuerrechtlichen Aufbewahrungsfristen.

Teil B — Nutzung des Dienstes im Auftrag der Schule

5. Die Schule ist verantwortlich

Setzt eine Schule Saife ein, verarbeiten wir die Daten ihrer Schülerinnen und Schüler und ihres Personals ausschließlich in ihrem Auftrag und nach ihrer Weisung (Art. 28 DSGVO). Verantwortlich ist dann die Schule; sie bestimmt die Rechtsgrundlage — bei öffentlichen Schulen in der Regel das Schulrecht des Landes — und informiert die Betroffenen. Wenden Sie sich mit Fragen oder zur Ausübung Ihrer Rechte bitte an Ihre Schule. Anfragen, die uns erreichen, leiten wir innerhalb von fünf Werktagen an die Schule weiter. Die folgenden Abschnitte beschreiben ergänzend, was dabei geschieht; verbindlich ist der Auftragsverarbeitungsvertrag.

6. Was der Dienst verarbeitet

  • Schülerkonten sind durchgehend pseudonym: Das System vergibt einen Anzeigenamen wie „Schüler 07“ und eine dienstinterne Adresse ohne Postfach. Klarnamen lassen sich nicht eintragen; welche Person hinter einem Pseudonym steht, weiß nur die Schule. Konten des Personals enthalten Name und E-Mail-Adresse.
  • Klassifizierung: Zur Prüfung einer Seite übermittelt die Erweiterung die Adresse und den Seitentitel an den Saife-Server, bei YouTube-Videos zusätzlich Titel, Kanal und Kategorie. Der Server kürzt die Adresse auf Ursprung und Pfad (Suchbegriffe und Video-Kennungen bleiben nur bei Suchmaschinen und YouTube erhalten) und lässt sie von Mistral AI (Frankreich, Verarbeitung in der EU) bewerten — ohne Namen, Kennungen oder IP-Adresse der Person, ohne Speicherung beim Anbieter und ohne Modelltraining. Die vollständige Adresse wird nirgends gespeichert.
  • Besuchsverlauf der Schule: Hostname (etwa „www.beispiel.de“), Entscheidung, Risikowert, Begründung und Zeitpunkt — ohne Bezug zu einem Nutzerkonto. Er beschreibt aufgerufene Seiten, nicht Personen, und wird nach 90 Tagen gelöscht.
  • Zwischenspeicher: Prüfsumme der Adresse und Entscheidung, bis zu 30 Tage.
  • Sitzungen: IP-Adresse, Browserkennung und eine Gerätebezeichnung, bis zur Abmeldung, spätestens 365 Tage nach der letzten Nutzung.
  • Verwaltung: Protokoll administrativer Vorgänge (etwa Regeländerungen) 90 Tage; Abmeldeanfragen 90 Tage nach ihrer letzten Änderung; Hinweise auf Seiten mit hohem Risiko nennen nur den Hostname und werden nach 90 Tagen gelöscht.
  • Betriebsprotokolle des Servers: Anfragen an den Dienst ohne Abfrageparameter und Fehlermeldungen, von aufgerufenen Seiten nur der Hostname, keine IP-Adressen; nach 7 Tagen gelöscht.
  • Auf dem Gerät bleiben ein Zwischenspeicher der Entscheidungen und ein Verlauf für die eigene Übersicht; sie verlassen das Gerät nicht.

7. Filterentscheidungen

Ob eine Seite angezeigt wird, entscheidet eine KI anhand der Adresse und des Titels, nach den Freigabe- und Sperrlisten der Schule, die jeder KI-Entscheidung vorgehen. Eine gesperrte Seite hat für die betroffene Person keine rechtliche Wirkung und beeinträchtigt sie nicht in ähnlich erheblicher Weise; eine automatisierte Einzelentscheidung im Sinne des Art. 22 DSGVO liegt nach unserer Einschätzung deshalb nicht vor. Die Schule kann jede Entscheidung über ihre Listen ändern; wenden Sie sich an sie, wenn eine Seite zu Unrecht gesperrt ist.

8. Empfänger und Drittländer

Wir geben Daten nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten, und verkaufen sie nicht. Für den Dienst im Auftrag der Schule nennt Anlage 3 des Auftragsverarbeitungsvertrags jeden Unterauftragsverarbeiter mit Ort und Übermittlungsgrundlage. Für Teil A sind es:

  • Scaleway SAS (Frankreich) — Hosting der Website und der Anwendung, Datenbank, Betriebsprotokolle und Versand von E-Mails, Rechenzentren in Paris
  • Infomaniak Network SA (Schweiz) — unser E-Mail-Postfach, Rechenzentren in der Schweiz (Angemessenheitsbeschluss)

Hosting, Datenbank und E-Mail-Versand erbringt ein europäisches Unternehmen in Paris; eine Übermittlung in die USA findet dafür nicht statt. Wir können Daten offenlegen, wenn wir gesetzlich oder durch eine behördliche oder gerichtliche Anordnung dazu verpflichtet sind.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Für die Verarbeitung im Auftrag einer Schule (Teil B) richten Sie diese Rechte bitte an die Schule; wir unterstützen sie dabei.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) — etwa die Verbindungsdaten beim Besuch dieser Website oder Anfragen ohne Vertragsbezug —, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an team@saifeai.com genügt.

10. Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de.


Fragen zu dieser Erklärung?
Kontaktieren Sie uns unter team@saifeai.com

Saife Logo Saife

KI-gesteuerte Inhaltsfilterung für Schulen.

Produkt

  • Funktionen
  • Preise
  • Vergleich

Ressourcen

  • Compliance
  • Support

Rechtliches

  • AVV
  • Datenschutz
  • AGB
  • Impressum

© 2026 Saife. Alle Rechte vorbehalten.