Deine Daten

Datenschutzerklärung

Gültig ab 10. September 2026

Scratch Copilot verarbeitet Projektcode oder Kostümdaten nur, wenn du eine entsprechende Funktion aufrufst. Wir erhalten dein Scratch-Passwort nicht, verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbung.

1. Für wen der Dienst bestimmt ist

Scratch Copilot ist eine unabhängige Browser-Erweiterung für Erwachsene, Eltern, Lehrkräfte und eingeladene Testpersonen, die den offiziellen Scratch-Editor verwenden. Es besteht keine Verbindung zur Scratch Foundation oder zum MIT.

Der Dienst richtet sich nicht an Kinder unter 13 Jahren, die ihn selbstständig nutzen. Kinder unter 13 Jahren dürfen sich nur mit Erlaubnis und unter Aufsicht eines Elternteils oder einer Schule anmelden. Wenn du glaubst, dass ein Kind ohne entsprechende Erlaubnis Daten übermittelt hat, kontaktiere uns, damit wir sie löschen können.

2. Daten, die wir verarbeiten

• Kontodaten: Bei der Anmeldung über Google oder Microsoft erhalten wir über Supabase Authentication eine E-Mail-Adresse, Profilinformationen und eine Kontokennung.
• Projektkontext: Beim Senden einer Nachricht, Anfordern eines KI-Kommentars, Erstellen von Feedback oder Vergleichen von Projekten können Projekt-ID, Titel, Editorsprache, Codestruktur, Namen von Figuren und Bühne, Variablen, Listen und Kommentare verarbeitet werden. Bei Vergleichen werden außerdem die eingegebene öffentliche Scratch-Projekt-ID bzw. URL und der öffentliche Code dieses Projekts verarbeitet.
• KI-Inhalte: Deine Nachrichten und optionalen Aufgabenanforderungen sowie Antworten, Kommentare oder Feedbackentwürfe, die der KI-Dienst erstellt.
• Kostümdaten: Beim Erstellen wird deine Beschreibung verarbeitet. Beim Bearbeiten werden zusätzlich ein Bild des ausgewählten Kostüms und, soweit verfügbar, dessen SVG-Quelltext verarbeitet.
• Nutzungsdaten: Modell und Anbieter, Token-Anzahl, geschätzte Kosten, Anfragestatus und Latenz. Wir erstellen daraus kein Werbeprofil.
• Betriebsprotokolle: Unser Webserver kann zu Sicherheitszwecken, zur Missbrauchsprävention und Fehlerdiagnose IP-Adresse, Zeitpunkt und Pfad der Anfrage sowie den User-Agent des Browsers protokollieren.

Trage keine privaten Informationen in Projektnamen, Kommentare, Variablen, Listen, Chatnachrichten oder Aufgabenanforderungen ein.

3. Wie wir Daten verwenden

Wir verwenden diese Daten ausschließlich, um Nutzer zu authentifizieren, Projekte zu vergleichen, projektbezogene Antworten, Kommentare, Feedbackentwürfe und SVG-Kostüme zu erstellen, kurzfristige Chatverläufe zu speichern, Nutzungslimits durchzusetzen, Missbrauch zu verhindern, Fehler zu diagnostizieren und den Dienst zu betreiben. Projektvergleiche führt unser Server mit öffentlichen Daten von Scratch ohne KI-Modell durch. Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für zielgerichtete Werbung.

4. Dienstleister

Supabase stellt Authentifizierung und Datenbankspeicher bereit. OpenRouter und der für eine Anfrage ausgewählte Modellanbieter verarbeiten die erforderlichen Anfrage-, Projekt- oder Kostümdaten, um Antworten, Kommentare, Feedbackentwürfe oder SVG-Kostüme zu erstellen. Ihre Infrastruktur kann Daten in den Ländern verarbeiten, in denen sie tätig sind.

OpenRouter wählt den Modellanbieter nach eigenen Routing-Regeln aus. Abhängig von dessen Datenschutzrichtlinie können Anfragedaten gespeichert oder wie dort beschrieben verwendet werden. Unsere Nutzung von Informationen aus Google-APIs entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

5. Speicherung und Aufbewahrung

• Projektcode, Vergleichseingaben und -ergebnisse, Aufgabenanforderungen, Kostümbeschreibungen sowie beim Bearbeiten Bild und SVG-Quelltext werden für die aktuelle Anfrage gesendet, aber nicht in unserer Datenbank gespeichert.
• Feedbackentwürfe einschließlich Aufgabenanforderungen und eines von der Lehrkraft eingegebenen Anzeigenamens werden nur im aktuellen Browser gespeichert. Bühnenbild und exportierte PNG-Datei werden nicht an unseren Server gesendet.
• Projekt-ID, Titel und Chatnachrichten werden bis zu 30 Tage aufbewahrt.
• KI-Nutzungsdaten ohne Inhalte werden bis zu 90 Tage aufbewahrt.
• Betriebsprotokolle werden nur so lange gespeichert, wie es für Sicherheit und Betrieb angemessen erforderlich ist.
• Deine Anmeldeidentität bleibt gespeichert, bis du das Konto löschst.

6. Deine Möglichkeiten

Im Erweiterungsmenü kannst du den Chat des aktuellen Projekts löschen oder dein Konto samt zugehörigen Chat- und Nutzungsdaten entfernen. Dadurch werden weder dein Google- oder Microsoft-Konto noch dein Scratch-Projekt gelöscht. Eine spätere erneute Anmeldung erstellt ein neues Dienstkonto; gelöschte Verläufe werden nicht wiederhergestellt.

7. Sicherheit

Wir schützen gespeicherte Daten mit HTTPS, Zugriffskontrollen und Richtlinien auf Datenbankzeilenebene. Kein Onlinedienst kann absolute Sicherheit garantieren.

8. Änderungen und Kontakt

Wir können diese Erklärung anpassen, wenn sich der Dienst ändert. Bei wesentlichen Änderungen aktualisieren wir das oben genannte Datum. Fragen sowie Auskunfts- und Löschanfragen kannst du an support@scratchcopilot.org senden.