Stand: [Datum]
Verantwortlich für die Datenverarbeitung in der Hayvn-App und auf hayvn.de ist:
[Name]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [E-Mail, z. B. privacy@hayvn.de]
Bei Fragen zum Datenschutz oder zu deinen Rechten schreib uns einfach an diese Adresse.
Hayvn ist eine Stundenplan-App für Schülerinnen und Schüler (iPhone und Web). Sie zeigt deinen Stundenplan mit A/B-Wochen und Ferien, deine Tests und Hausaufgaben, erinnert dich daran und hilft dir mit künstlicher Intelligenz (KI) beim Lernen.
Hayvn nutzt die KI „Claude" von Anthropic für:
Dein Name und deine E-Mail-Adresse werden nicht an die KI geschickt. Die KI macht nur Vorschläge. Nichts ändert sich in deinem Stundenplan, bevor du es bestätigst. Es gibt keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO).
Um die tägliche Nutzung zu begrenzen, speichern wir, wann du eine KI-Funktion genutzt hast (ohne Inhalt). Diese Einträge werden nach 7 Tagen gelöscht.
Wenn du in den Einstellungen ein Schulkonto verbindest (Microsoft 365 oder Google), erhält Hayvn nur Lesezugriff auf deine Outlook-E-Mails und Teams-Chats (Microsoft) oder deine Google-Classroom-Kurse, Ankündigungen und Aufgaben (Google).
Wenn du die App öffnest (höchstens alle 3 Stunden), liest unser Server die Nachrichten der letzten 7 Tage und schickt sie an die KI. Die KI sucht nach Tests, Abgaben, Ausfällen und Raumänderungen. Die Nachrichten selbst werden nicht gespeichert. Gespeichert werden nur die Vorschläge, bis du sie hinzufügst oder verwirfst.
Du kannst den Zugriff jederzeit unter Einstellungen → Schulkonto → Trennen widerrufen.
Wenn du Hayvn öffnest, speichern wir, an welchem Tag das war, wann zuletzt, und welche App-Version und welches System du nutzt. Daraus sehen wir nur Gesamtzahlen. Wir nutzen dafür kein Google Analytics oder anderes Tracking-Tool. Die Tage werden nach 400 Tagen gelöscht, alles andere mit deinem Konto.
Die App speichert eine Kopie deiner Daten auf deinem iPhone, damit sie schnell lädt. Beim Abmelden wird sie gelöscht. Das Widget speichert deine nächsten zwei Wochen im Schlüsselbund (Keychain). Erinnerungen sind lokale Mitteilungen deines iPhones — dafür wird nichts an einen Server geschickt.
Auf hayvn.de setzen wir nur Cookies, die für die Anmeldung technisch notwendig sind (von Clerk). Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 TDDDG). Wir nutzen keine Analyse- oder Werbe-Tools, kein Tracking und keine Sitzungsaufzeichnung. Schriften und Skripte laden wir von unserem eigenen Server.
Wir verkaufen deine Daten nie. Wir geben sie nur an Dienstleister weiter, mit denen wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen haben:
| Dienstleister | Wofür | Ort |
|---|---|---|
| Clerk, Inc. | Anmeldung, Verwaltung der Schulkonto-Verbindung | USA |
| Supabase, Inc. | Datenbank und Server | EU (Irland) |
| Anthropic, PBC | KI (Claude) | USA |
| [Cloudflare, Inc.] | [Hosting der Website] | [weltweit] |
Übermittlung in die USA: Für Clerk und Anthropic stützen wir die Übermittlung auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). [Vor Veröffentlichung für jeden Anbieter prüfen.]
Du kannst dein Konto jederzeit löschen: in der App unter Profil → Konto löschen. Dabei löschen wir deine Daten in unserer Datenbank und dein Konto bei Clerk. [Auf der Website: folgt.]
Hayvn richtet sich an Schülerinnen und Schüler. Wenn du unter 16 Jahre alt bist, brauchst du die Einwilligung deiner Eltern (Art. 8 DSGVO). Wir fragen bei der Anmeldung nach deinem Geburtstag. Bist du unter 16, bestätigt ein Elternteil auf deinem Gerät mit vollem Namen, dass es einverstanden ist. Wir speichern den Namen und das Datum.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf deiner Einwilligungen (Art. 7 Abs. 3 DSGVO).
Schreib uns dafür an [E-Mail]. Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Alle Verbindungen sind verschlüsselt (HTTPS). Unsere Dienstleister speichern die Daten verschlüsselt. Jede Schülerin und jeder Schüler kann nur die eigenen Daten sehen.
Wenn sich Hayvn ändert, passen wir diese Erklärung an. Über wichtige Änderungen informieren wir dich in der App.
Last updated: [date]
[Name]
[Street and number]
[Postcode, city]
Email: [email, e.g. privacy@hayvn.de]
Write to this address with any question about your data or your rights.
Hayvn is a timetable app for students (iPhone and web). It shows your timetable with A/B weeks and holidays, your tests and homework, reminds you of them, and helps you study with AI.
Hayvn uses Claude (by Anthropic) for timetable reading, study plans, and school messages. Your name and email are never sent to the AI. The AI only makes suggestions — nothing changes until you confirm it. No automated decisions with legal effect (Art. 22 GDPR). AI usage records are deleted after 7 days.
Connecting a school account gives Hayvn read-only access to your Outlook/Teams or Google Classroom. When you open the app (at most every 3 hours), our server reads the last 7 days of messages and sends them to the AI. The messages themselves are not stored. You can disconnect at any time in Settings → School account → Disconnect.
When you open Hayvn we store which day it was, the app version, and OS version. We only ever see totals — no Google Analytics or other tracking tool. Days are deleted after 400 days, everything else with your account.
The app keeps a local copy of your data on your iPhone (deleted on sign-out). The widget stores two weeks in the keychain. Reminders are local notifications — nothing is sent to a server for them.
We only set cookies technically necessary for sign-in (from Clerk). No consent needed (§ 25(2) TDDDG). No analytics, no tracking, no session recording. Fonts and scripts are served from our own server.
We never sell your data. We share it only with providers under data processing agreements (Art. 28 GDPR):
| Provider | What for | Location |
|---|---|---|
| Clerk, Inc. | Sign-in, school-account connection | USA |
| Supabase, Inc. | Database and server | EU (Ireland) |
| Anthropic, PBC | AI (Claude) | USA |
| [Cloudflare, Inc.] | [Website hosting] | [worldwide] |
Transfers to the USA: we rely on the EU-US Data Privacy Framework where the provider is certified, and otherwise on the European Commission's standard contractual clauses (Art. 46 GDPR).
Delete your account at any time in the app under Profile → Delete account. This deletes your data in our database and your Clerk account. [On the website: coming soon.]
Hayvn is for students. If you're under 16, you need your parents' consent (Art. 8 GDPR). We ask for your birthday at setup. If you're under 16, a parent confirms on your phone with their full name. We store the name and the date.
You have the right to access (Art. 15), correction (Art. 16), deletion (Art. 17), restriction (Art. 18), data portability (Art. 20), to object (Art. 21), and to withdraw consent (Art. 7(3) GDPR).
Write to us at [email]. You can also complain to a data protection authority (Art. 77 GDPR), e.g. the Berlin Commissioner for Data Protection and Freedom of Information.
All connections are encrypted (HTTPS). Our providers store data encrypted. Each student can only see their own data.
If Hayvn changes, we update this policy. We tell you about important changes in the app.