For AI agents: use /llms.txt for the Nakafa content index.
Zuletzt aktualisiert: 2. Oktober 2026
Diese Datenschutzerklärung erläutert, wie PT NAKAFA TEKNO KREATIF („Nakafa“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet und offenlegt, wenn Sie auf unsere Websites, Anwendungen und zugehörigen Dienste einschließlich Nakafa School zugreifen oder diese nutzen (zusammen die „Dienste“).
Ihre Nutzung der Dienste unterliegt jederzeit unseren Nutzungsbedingungen, die diese Datenschutzerklärung einbeziehen.
Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten behandeln, die wir erfassen, wenn Sie auf die Dienste zugreifen oder sie nutzen.
Wenn eine Schule Nakafa School nutzt, entscheidet die Schule, wie die personenbezogenen Daten ihrer Schülerinnen und Schüler, ihres Personals und der Erziehungsberechtigten dort verarbeitet werden, und Nakafa verarbeitet diese Daten im Auftrag der Schule. Der Abschnitt Nakafa School weiter unten erklärt, wie diese Verarbeitung abläuft.
Nicht erfasst sind die Verfahren von Unternehmen, die wir weder besitzen noch kontrollieren, oder von Personen, die wir nicht verwalten. Dazu gehören auch Dienste Dritter, auf die Sie über unsere Dienste zugreifen können. Informationen zur Datenverarbeitung durch diese Dritten finden Sie in den jeweiligen Datenschutzerklärungen, die in diesem Dokument verlinkt sind.
Nakafa nutzt die in dieser Erklärung genannten Drittdienste, um die Dienste zu betreiben. Jeder dieser Dienste verarbeitet personenbezogene Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung, auf die diese Erklärung verweist.
Polar ist bei Checkout-Transaktionen Merchant of Record und autorisierter Wiederverkäufer. Polar erhebt und verarbeitet Checkout-Daten nach eigenen Bedingungen und der eigenen Datenschutzerklärung. Nakafa erhält die Kunden-, Checkout- und Abonnementinformationen, die erforderlich sind, um den erworbenen Dienst bereitzustellen und den Zugang zu verwalten. Außerdem übermittelt Nakafa Polar Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontokennungen, wenn Sie ein Konto erstellen und wenn sich Ihre Profilangaben ändern, damit Polar den Kundendatensatz für den Checkout führt.
Für Schuldaten ist die Schule die Verantwortliche und Nakafa ihr Auftragsverarbeiter. Die in dieser Erklärung genannten Dienstleister verarbeiten Schuldaten für Nakafa als Unterauftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags zwischen Nakafa und der Schule.
Wir beschränken Offenlegungen auf die Daten, die für den genannten Zweck erforderlich sind. Die nachstehenden Anbieterlinks bezeichnen die für deren Verarbeitung geltenden Bedingungen und können von den Anbietern aktualisiert werden.
Die folgende Tabelle fasst zusammen, welche Kategorien personenbezogener Daten wir erheben, zu welchen Zwecken wir sie erheben und welchen Kategorien von Dritten wir sie offenlegen. Weitere Einzelheiten folgen in den anschließenden Abschnitten.
| Kategorie personenbezogener Daten (Beispiele) | Zweck der Erhebung | Empfänger und Leistungsrollen |
|---|---|---|
| Profil- oder Kontaktdaten (Name, E-Mail-Adresse oder der Benutzername, den eine Schule für eine Schülerin oder einen Schüler anlegt, optionales Profilbild, das Maskottchen, das Nakafa Ihrem Konto zuweist, und optionale Rolle) | Kontoerstellung, Support und Bereitstellung der Dienste | Convex (Datenbank/Hosting) - Datenschutzerklärung, DPA; Vercel (Hosting) - Datenschutzerklärung; Resend erhält die E-Mail-Adresse, die für den Versand der im Abschnitt E-Mails und Benachrichtigungen beschriebenen E-Mails erforderlich ist - Datenschutzerklärung; Polar erhält Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontokennungen für den Kundendatensatz, der beim Checkout verwendet wird - Datenschutzerklärung |
| Konto- und Sitzungsdaten (Authentifizierungskennungen, das mit Ihrem Konto verknüpfte Google-Konto, Anmeldesitzungen mit IP-Adresse und Browser-User-Agent der Anfrage sowie die Token, die Google bei der Anmeldung mit Google ausstellt) | Authentifizierung und Kontosicherheit | Convex (Datenbank/Hosting); Vercel (Hosting); Google (Anmeldung mit Google) - Datenschutzerklärung |
| Geräte- und Nutzungsdaten (IP-Adresse, Browser/Betriebssystem, Sicherheitsprotokolle und Nutzungsereignisse nach Einwilligung) | Sicherheit und Zuverlässigkeit der Dienste; Produktverbesserung nur nach Einwilligung | Vercel (Hosting/Sicherheitsprotokolle); Convex (Ratenbegrenzung für die öffentliche API und den MCP-Server, gezählt unter einem Einweg-Hashwert der IP-Adresse); PostHog (einwilligungsbasierte Produktanalyse) - Datenschutzinformationen |
| Pseudonyme Seitenaufrufzähler (Seitenpfad ohne Abfragezeichenfolgen oder Fragmente; Ihre IP-Adresse wird einmal zur Berechnung eines täglich rotierenden serverseitigen Hashwerts verwendet, der Besuche desselben Tages verknüpfen kann, und nicht für Analysen gespeichert) | Zählen von Besuchen und Diagnose von Dienstproblemen ohne Konto, Cookies oder Browserspeicher | PostHog (in der EU gehostet, erreichbar über unseren Erstanbieter-Proxy) |
| Betriebsbezogene Fehlerdaten (bereinigte Stack-Frames, begrenzter technischer Kontext, der Browser-User-Agent der fehlgeschlagenen Anfrage und eine zufällige Kennung nur für diesen Bericht, ohne Konto- oder Produktanalysekennung) | Diagnose von Fehlern sowie Aufrechterhaltung von Zuverlässigkeit und Sicherheit | PostHog (betriebsbezogene Fehlerberichte ohne Nutzeridentität) |
| Aufrufdatensätze für Inhalte (die gelesene Inhaltsseite, ihre Sprache und ihr Bereich, wann Sie sie zuerst und zuletzt gelesen haben, eine zufällige Gerätekennung in Ihrem Browser, nachdem Sie Analysen erlaubt haben, und Ihr Konto, wenn Sie angemeldet sind) | Einen Aufruf pro Konto oder Gerät zählen, beliebte Inhalte ermitteln und Ihre zuletzt angesehenen Inhalte anzeigen | Convex (Datenbank/Hosting) |
| Ungefährer Standort für das Wetter (Koordinaten, die Vercel aus Ihrer IP-Adresse ableitet, wenn Sie die Seite zum Starten eines neuen Chats mit Nina öffnen) | Anzeige des aktuellen Wetters in Ihrer Nähe | Vercel (IP-basierter Standort und Serverprotokolle); OpenWeather (Wetterdaten) - Datenschutzerklärung |
| Bildungs- und Aktivitätsdaten (Angaben aus dem Onboarding wie Lernschwerpunkt, Region und Rolle; bevorzugter Lehrplan und bevorzugtes Try-out-Land; die Schulangaben, die Sie beim Anlegen einer Schule eingeben, etwa Kontakt-E-Mail, Telefonnummer und Adresse; Mitgliedschaften, Rollen, Einladungen und Aktivitätsdatensätze in Schulen und Klassen; Beiträge, Reaktionen und Anhänge in Klassenforen; Lesezeichen; Prüfungsversuche, Antworten, Bearbeitungszeit und Punktwerte; KI-Guthaben und dessen Nutzung) | Betrieb von Lernfunktionen und Personalisierung | Convex (Datenbank/Hosting); Vercel (Hosting) |
| Nutzerinhalte (Chatnachrichten, an einen Chat angehängte Dateien und Bilder, Kommentare, Eingaben, zugehöriger Gesprächskontext, Gesprächszusammenfassungen, erzeugte Antworten und die Fakten in Ninas Gedächtnis, wenn Sie das Gedächtnis aktivieren) | Bereitstellung interaktiver Funktionen und KI-Antworten | Convex (Datenbank/Hosting); Vercel AI Gateway (KI-Weiterleitung) - Datenschutzhinweis, KI-Produktbedingungen; Google (Modellverarbeitung über die Gemini API) - Zusätzliche Bedingungen für die Gemini API, Datenschutzerklärung; Google Cloud (Modellverarbeitung über Vertex AI) - Cloud-Bedingungen; Firecrawl (Websuche und Seitenabruf für Recherchefunktionen) - Datenschutzerklärung |
| Von Jev bewertete Antworten (der Antworttext und das zur Bewertung nötige Material, etwa die Frage, das Bewertungsraster, Kernpunkte oder eine Musterantwort, ohne Ihren Namen oder Ihre Kontokennungen) | Bewertung von Antworten in Try-outs und schulischen Prüfungen | Vercel AI Gateway (KI-Weiterleitung); TypeSafe (KI-Bewertungsmodell Jev und Inferenz) - Datenschutzerklärung; DigitalOcean (Inferenz für Jev) - Datenschutzerklärung |
| Daten aus Google-Konnektoren (in Google Drive ausgewählte Dateien, in Google Forms ausgewählte Formulare, Kurse, Teilnehmerlisten und Aufgaben aus Google Classroom, anstehende Termine aus Google Calendar sowie die Google-Token des Konnektors) | Kontext für Nina, Import von Dateien und Quizzen sowie Übernahme und Synchronisierung von Google-Classroom-Kursen | Google (Google-APIs) - Datenschutzerklärung; Convex (Datenbank/Hosting); die für Nutzerinhalte genannten KI-Verarbeitungswege, wenn Nina Konnektordaten verwendet oder Nakafa Konnektordateien liest und indexiert |
| Schuldaten (von einer Schule angelegte Konten, Teilnehmerlisten, Klassen, Aufgaben, Prüfungen und Noten, Integritätssignale aus Prüfungen, Lernstandsschätzungen, Zeugnisse, Beziehungen zu Erziehungsberechtigten und Einwilligungsnachweise der Erziehungsberechtigten) | Bereitstellung von Nakafa School für die Schule | Convex (Datenbank/Hosting); Vercel (Hosting); Resend (Einladungen, Anmeldecodes und Benachrichtigungen); die für Nutzerinhalte und Jev genannten KI-Verarbeitungswege |
| Benachrichtigungsdaten (die E-Mail-Adresse und das Web-Push-Abonnement, an die Benachrichtigungen gehen) | Zustellung der E-Mails und Benachrichtigungen, die Sie erhalten | Resend (E-Mail-Zustellung); der Push-Dienst Ihres Browsers, etwa Google für Chrome, Mozilla für Firefox oder Apple für Safari (Web-Push-Zustellung) |
| Zahlungs- und Abonnementdaten (Kunden-, Checkout- und Abonnementkennungen sowie zugehörige Metadaten) | Checkout, Abonnementverwaltung und Einhaltung rechtlicher Pflichten | Polar (Merchant of Record und autorisierter Wiederverkäufer) - Datenschutzerklärung, Checkout-Bedingungen für Käufer; Convex (Abonnementdatensätze); Vercel (Hosting) |
Wir haben die Angaben zu den Datenflüssen der heute verfügbaren Funktionen anhand des Nakafa-Commits 5a9e9930a14080c7f87b55a0c4886e8eb7e6e2fc geprüft. Nakafa School auf Grundlage eines schriftlichen Vertrags mit einer Schule, von Schulen angelegte Konten, die Anmeldung von Erziehungsberechtigten, Integritätssignale in Prüfungen, Lernstandsschätzungen, Schulintegrationen, Google-Konnektoren, die Bewertung von Antworten mit Jev, Kontomaskottchen und Web-Push-Benachrichtigungen sind in diesem Commit noch nicht enthalten. Die Angaben zu diesen Funktionen beschreiben, wie sie Daten verarbeiten werden, und gelten ab dem Tag, an dem die jeweilige Funktion verfügbar wird. Bevor eine dieser Funktionen verfügbar wird, prüfen wir diese Angaben anhand ihrer Implementierung und aktualisieren diese Erklärung, wo sie abweichen.
In diesem Commit speichert und synchronisiert packages/backend/confect/auth/client.ts Kontoprofildaten in Convex und plant die Synchronisierung des Polar-Kunden, die Name, E-Mail-Adresse und Kontokennungen über packages/backend/confect/customers/sync/impl.ts übermittelt. Die Anmeldung mit Google ist in packages/backend/confect/auth/runtime.ts konfiguriert, und das Authentifizierungsschema in packages/backend/components/betterAuth/schema.ts speichert Sitzungen mit IP-Adresse und User-Agent der Anfrage sowie von Google ausgestellte Token beim verknüpften Konto. Die Authentifizierungsschnittstelle befindet sich in apps/www/app/api/auth/[...all]/route.ts. apps/www/vercel.ts führt die Vercel-Funktionen der Webanwendung in der US-Region iad1 aus, neben dem Convex-Produktionsdeployment in US East. Die Willkommensnachricht geht in packages/backend/confect/emails/welcome/internal.ts über Resend an die E-Mail-Adresse des Empfängers.
Dieselbe Fassung legt die aktuelle Hinweisversion sowie getrennte Entscheidungen für anonyme Browser und Konten in packages/analytics/consent.ts fest, lädt das Browser-SDK bei jedem Besuch und zählt pseudonyme Basis-Seitenaufrufe, bis eine Einwilligung personenbezogene Analysen zulässt, in packages/analytics/posthog/browser.ts und prüft die aktuelle Kontoeinwilligung sowohl vor der Einreihung als auch rund um die Backend-Übermittlung in packages/backend/confect/analytics/capture.ts. Betriebsbezogene Ausnahmen ohne Nutzeridentität durchlaufen den begrenzten Eigenschaftsvertrag in packages/analytics/posthog/exception.ts, der als einzigen aus der Anfrage stammenden Wert den User-Agent der fehlgeschlagenen Anfrage zulässt. Bei einer Kontolöschung werden Einwilligungsdatensätze entfernt und die Löschung des PostHog-Nutzerprofils samt zugehörigen Ereignissen über packages/backend/confect/auth/cleanup/consents.ts und packages/backend/confect/analytics/erasure/action.ts eingeleitet. Die öffentliche API und der MCP-Server zählen Anfragen in packages/backend/confect/routes/agent/limit.ts unter einem SHA-256-Hashwert der Client-IP-Adresse.
KI-Anfragen folgen derselben festgeschriebenen Fassung. packages/backend/confect/nina/config/model.ts ordnet nakafa-lite dem Modell google/gemini-3.5-flash-lite und nakafa-pro dem Modell google/gemini-3.7-flash zu, und packages/backend/confect/nina/config/provider.ts übergibt diese Kennungen an den Vercel-AI-Gateway-Anbieter. Die Weiterleitungsoptionen in packages/backend/confect/nina/config/routing.ts erlauben ausschließlich Google oder Google Cloud Vertex AI und verlangen Vercels Richtlinie gegen Prompt-Training. Jeder Modellaufruf von Nina übergibt diese Optionen, darunter die Antworterzeugung in packages/backend/confect/nina/generation.ts, die Auswahl von Gedächtnisfakten in packages/backend/confect/nina/memory/curate.ts und die Gesprächszusammenfassungen in packages/backend/confect/nina/summary.ts. Ist kein zulässiger Verarbeitungsweg verfügbar, der diese Beschränkungen erfüllt, schlägt die Anfrage fehl. Kein anderer Anbieter von Sprachmodellen erhält sie. Der Rechercheablauf kann in packages/backend/confect/nina/research/agent.ts die Fundierung mit Google Search aktivieren und sendet in packages/backend/confect/nina/research/search/provider.ts und packages/backend/confect/nina/research/tools/scrape.ts Suchanfragen und Seitenadressen an Firecrawl. Ninas Berechnungen gehen über packages/math/service.ts an Nakafas eigenen Rechendienst, den apps/cas/vercel.ts bei Vercel bereitstellt. Rechercheergebnisse zeigen das Symbol jeder Quelle aus dem Favicon-Dienst von Google oder von der Symboladresse, die die Quellseite angibt, wie packages/design-system/components/ai/source.tsx zeigt.
Eingaben und ihre angehängten Dateien werden in packages/backend/confect/nina/turns.impl.ts im Gesprächsverlauf in Convex gespeichert, Uploads in packages/backend/confect/nina/uploads.impl.ts, und Ninas Gedächtnis wird in packages/backend/confect/nina/memory.impl.ts aktiviert, deaktiviert und gekürzt. Die Kontofakten, die Nina liest, werden in packages/backend/confect/nina/prompt/learner.ts formatiert, und Ihre Rolle und Ihre Lehrplanpräferenz gelangen über packages/backend/confect/nina/contract/turn.ts in Ninas Kontext. Das Löschen eines Chats führt packages/backend/confect/triggers/chats/chats.ts aus, das die Gedächtnisfakten aus diesem Chat vergisst und die Nachrichten des Chats über die Agent-Komponente löscht. Die Komponente gibt danach die Dateien frei, auf die diese Nachrichten verwiesen haben, und ein täglicher Vorgang in packages/backend/confect/crons.ts führt packages/backend/confect/storage.impl.ts aus, das jede Datei, auf die seit 24 Stunden keine Nachricht mehr verweist, aus dem Convex-Speicher löscht. Die Wetterroute in apps/www/app/api/weather/route.ts liest Vercels IP-basierten Standort und protokolliert die Koordinaten, und apps/www/lib/weather/client.ts sendet diese Koordinaten an OpenWeather.
Auch die Checkout- und Abonnementverarbeitung folgt dieser festgeschriebenen Fassung. packages/backend/confect/customers/actions/sessions.impl.ts setzt ein authentifiziertes Konto voraus und erstellt eine Polar-Checkout-Sitzung, packages/backend/confect/routes/polar.ts prüft die Signaturen von Polar-Webhooks vor der Ereignisverarbeitung, und packages/backend/confect/customers/polar/webhook.ts verarbeitet unterstützte Kunden- und Abonnementereignisse über interne Convex-Mutationen. Die in Convex gespeicherten Abonnementfelder sind in packages/backend/confect/subscriptions/schema.ts genau festgelegt. Bei einer Kontolöschung wird der Polar-Kunde über packages/backend/confect/customers/polar/live.ts mit Anonymisierung gelöscht, und Nakafas Abonnement- und Kundendatensätze werden über packages/backend/confect/customers/deletion/billingState.ts entfernt.
Die aufgeführten Lern- und Kontoaktivitätsdatensätze werden in derselben Fassung in den jeweils zuständigen Convex-Domänenschemata gespeichert. Schul-, Mitgliedschafts- und Schulaktivitätsdatensätze sind in packages/backend/confect/schools/schema.ts festgelegt, Klassen-, Mitgliedschafts- und Forumsdatensätze in packages/backend/confect/classes/schema.ts, Lesezeichenfelder in packages/backend/confect/tables/bookmarks.ts, Prüfungsantworten in packages/backend/confect/tables/tryoutResponses.ts, Onboarding-Angaben in packages/backend/confect/onboarding/schema.ts und Aufrufdatensätze für Inhalte in packages/backend/confect/tables/learningViews.ts. apps/www/lib/content/views/device.ts erzeugt die zufällige Gerätekennung für diese Aufrufdatensätze im Browser nur, wenn eine Einwilligung in Analysen vorliegt, und apps/www/components/analytics/consent/provider.tsx entfernt die Kennung, wenn keine Einwilligung in Analysen gilt. packages/backend/confect/contents/views/impl.ts ordnet einen Aufruf ohne diese Kennung bei Anmeldung nur dem Konto zu und erfasst ihn ohne Anmeldung gar nicht. Diese Fassung speichert keine Benachrichtigungsdatensätze.
Der begrenzte Koordinator für Kontolöschungen führt die domäneneigenen Bereinigungsprogramme in packages/backend/confect/auth/cleanup/impl.ts aus. Diese Programme entfernen Prüfungsversuche, Antworten und Punktwerte über tryouts.ts, Threads, Beiträge, Anhänge, Reaktionen, Lesestände und ausstehende Uploads in Klassenforen über schoolCommunity.ts, Schul- und Klassenmitgliedschaften sowie die Schulaktivitätsdatensätze über Sie über schools.ts, Lesezeichen, Kommentare, Chats, ausstehende Nina-Uploads und Ninas Gedächtnis über social.ts sowie Onboarding-Angaben, Einstellungen, Guthabendatensätze, Aufrufdatensätze für Inhalte und zuletzt angesehene Inhalte über learning.ts.
Polar ist Nakafas Merchant of Record und autorisierter Wiederverkäufer. Wenn Sie den Checkout abschließen, erwerben Sie das betreffende Produkt von Polar und schließen nach den Polar Checkout-Bedingungen für Käufer eine Zahlungsvereinbarung mit Polar. Polar oder dessen Zahlungsabwickler erhebt und verarbeitet die für die Transaktion erforderlichen Zahlungsdaten nach der Polar-Datenschutzerklärung.
Nakafa erhebt nicht Ihre vollständige Zahlungskartennummer. Wir erhalten die Kunden-, Checkout-, Abonnement-, Produkt- und Statusinformationen sowie die zugehörigen Metadaten, die erforderlich sind, um Zugang zu gewähren, Ihr Abonnement zu verwalten, Support zu leisten und rechtliche Pflichten zu erfüllen. Schon vor jedem Checkout führt Polar den Kundendatensatz, den Nakafa bei der Kontoerstellung mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihren Kontokennungen anlegt.
Wir erheben und verwenden personenbezogene Daten, um die Dienste zu betreiben, zu warten und zu verbessern. Dazu gehören Konto- und Lernfunktionen, die Bewertung von Prüfungsantworten, die Bereitstellung von Nakafa School für Schulen, der Betrieb der von Ihnen gewählten Google-Konnektoren, Abonnements, der Versand der unten beschriebenen E-Mails und Benachrichtigungen, das Zählen von Inhaltsaufrufen, die Anzeige des örtlichen Wetters, Sicherheit und Zuverlässigkeit, die Verhinderung von Missbrauch und automatisiertem Auslesen sowie die Erfüllung rechtlicher Pflichten. Optionale personenbezogene Produktanalysen verwenden wir nur nach Ihrer Einwilligung. Unabhängig davon wird jeder Besuch einmal als pseudonymer Tageszähler gezählt, wie unten beschrieben.
Wenn Sie sich in der EU oder im EWR befinden, verarbeiten wir personenbezogene Daten auf einer oder mehreren der folgenden Rechtsgrundlagen:
Wenn Nakafa Schuldaten verarbeitet, bestimmt die Schule die Rechtsgrundlage, und Nakafa verarbeitet diese Daten nach den dokumentierten Weisungen der Schule.
Wir legen personenbezogene Daten unter folgenden Umständen offen:
Nakafa leitet Ninas Anfragen an Sprachmodelle über Vercel AI Gateway an Gemini 3.5 Flash Lite oder Gemini 3.7 Flash weiter. Das Gateway kann Google oder Google Cloud Vertex AI auswählen; die Anwendung lässt jedoch keinen anderen Anbieter von Sprachmodellen zu. Jede Anfrage verlangt einen Verarbeitungsweg, den Vercel als vom Prompt-Training ausgeschlossen ausweist. Ist kein zulässiger Verarbeitungsweg verfügbar, schlägt die Anfrage fehl. Wenn Sie eine KI-Funktion nutzen, werden die Eingabe, der zugehörige Gesprächskontext und die für die Verarbeitung der Anfrage erforderlichen technischen Metadaten an die ausgewählten Anbieter übermittelt. Die erzeugte Antwort wird an Nakafa zurückgegeben und kann zusammen mit dem Gespräch gespeichert werden, damit die Funktion arbeitet und das Gespräch für Sie verfügbar bleibt. Wenn Nina rechnet, sendet sie die mathematischen Ausdrücke, die sie auswerten muss, an Nakafas eigenen Rechendienst, der bei Vercel läuft.
Recherchefunktionen können Google Search zur Fundierung öffentlicher Informationen verwenden. Dabei können aus Ihrer Eingabe abgeleitete Suchanfragen und Kontextinformationen verarbeitet werden, die zum Abruf fundierter Ergebnisse erforderlich sind. Diese Funktionen können außerdem aus Ihrer Anfrage abgeleitete Suchanfragen und die Adressen der Seiten, die sie lesen, an Firecrawl senden, das Suchergebnisse und Seiteninhalte zurückgibt.
Geben Sie keine amtlichen Identifikationsnummern, Finanzkontonummern, besonders sensiblen Gesundheitsdaten oder andere sensible personenbezogene Daten in eine KI-Eingabe ein. KI-Ausgaben können unzutreffend sein und dürfen weder als professionelle Beratung noch als alleinige Grundlage für eine wichtige Entscheidung verwendet werden.
Vercel AI Gateway leitet diese Anfragen nach den KI-Produktbedingungen von Vercel weiter, und Google verarbeitet sie nach den Zusätzlichen Bedingungen für die Gemini API oder den Google-Cloud-Bedingungen.
Sie können einer Nachricht an Nina Bilder, PDF-Dateien und reine Textdateien mit jeweils bis zu 8 MiB anhängen. Nakafa speichert eine angehängte Datei in Convex und übermittelt sie mit Ihrer Nachricht an den KI-Verarbeitungsweg. Bei langen Gesprächen hält Nina eine Zusammenfassung der früheren Nachrichten vor. Diese Zusammenfassung schreibt ein Modell auf denselben KI-Verarbeitungswegen, und Nakafa speichert sie mit dem Gespräch.
Ninas Gedächtnis bleibt ausgeschaltet, bis Sie es in Ihren Einstellungen aktivieren. Solange es aktiviert ist, liest ein Modell auf denselben KI-Verarbeitungswegen nach jeder Antwort Ihre neueste Nachricht und kann bis zu 30 kurze Fakten speichern, die Sie über sich selbst angeben, etwa Ihre Klassenstufe, angestrebte Prüfungen, Ziele und Themen, die Ihnen schwerfallen. Nina ist angewiesen, keine Angaben zu Gesundheit, Religion, ethnischer Herkunft, politischen Ansichten, genauem Standort, Kontaktdaten, Passwörtern oder Finanzen zu speichern. In Ihren Einstellungen können Sie jeden Fakt einsehen und löschen. Wenn Sie einen Chat löschen, werden auch die Fakten gelöscht, die daraus stammen, und wenn Sie das Gedächtnis deaktivieren, werden alle Fakten gelöscht.
Ninas Kontext umfasst außerdem die Seite, die Sie beim Fragen lesen, und diese Kontofakten: Ihren Lernschwerpunkt und Ihre Region aus dem Onboarding, Ihre Rolle und Ihren bevorzugten Lehrplan, Ihr bevorzugtes Try-out-Land und das Ergebnis Ihres zuletzt abgeschlossenen Try-outs. Ihren Namen und Ihre E-Mail-Adresse fügt Nakafa diesem Kontext nicht hinzu.
Manche Antworten in Try-outs und schulischen Prüfungen erfordern eine strukturierte Bewertungsentscheidung, etwa welche Stufe eines Bewertungsrasters ein Aufsatz erreicht, wie wahrscheinlich eine Antwort jeden Kernpunkt enthält oder zu welcher Kategorie eine Antwort gehört. Für diese Entscheidungen übermittelt Nakafa den Antworttext und das zur Bewertung nötige Material, etwa die Frage, das Bewertungsraster, die Kernpunkte oder eine Musterantwort, über Vercel AI Gateway an Jev, ein KI-Bewertungsmodell von TypeSafe AI, Inc. Nakafa fügt diesen Anfragen niemals Ihren Namen, Ihre E-Mail-Adresse, Ihre Kontokennungen oder andere Profilangaben bei. Schreiben Sie keine persönlichen Angaben in eine Freitextantwort.
Nakafa lässt das Gateway Jev nur über zwei Inferenzanbieter ausführen, TypeSafe und DigitalOcean. Jede Anfrage geht an einen der beiden, und wenn dieser Anbieter ausfällt, kann das Gateway die Anfrage beim anderen wiederholen. Nakafa richtet keinen Ausweichweg ein, der diese Anfragen an ein anderes Modell senden würde.
TypeSafe und DigitalOcean verarbeiten diese Anfragen nach ihren eigenen Bedingungen, die in der Datenschutzerklärung von TypeSafe und der Datenschutzerklärung von DigitalOcean beschrieben sind. Jev liefert nur Punktwerte und Wahrscheinlichkeiten, die Nakafa bei Ihrem Versuch speichert. Punktwerte in Try-outs außerhalb von Nakafa School werden automatisch berechnet, und ein Punktwert, über den Jev entscheidet, wird als automatisch gekennzeichnet. Halten Sie einen Punktwert für falsch, können Sie ihn bei uns beanstanden. In Nakafa School ist ein Punktwert von Jev für eine Prüfung ein Vorschlag, den eine Lehrkraft prüft, bevor eine Note freigegeben wird. Für Übungsaufgaben kann eine Schule Punktwerte von Jev automatisch freigeben lassen.
Nakafa School ist der Teil der Dienste, den eine Schule für Klassen, Aufgaben, Prüfungen, Noten, Zeugnisse und die Kommunikation mit Erziehungsberechtigten nutzt. Die Schule ist Verantwortliche für ihre Schuldaten, und Nakafa verarbeitet Schuldaten ausschließlich nach den dokumentierten Weisungen der Schule auf Grundlage eines Auftragsverarbeitungsvertrags. Dieser Vertrag beschreibt die Verarbeitung, die beteiligten Dienstleister, den Speicherort der Daten und ihre Speicherdauer. Für Ihr persönliches Nakafa-Konto und für die Daten, die Nakafa für Betrieb, Sicherheit und Abrechnung der Dienste benötigt, bleibt Nakafa Verantwortlicher.
Ihre persönlichen Nakafa-Daten bleiben von den Schuldaten getrennt. Ihre Schule erhält sie nur, wenn Sie sie teilen, zum Beispiel wenn Sie die Ergebnisse Ihrer persönlichen Übungen mit Ihrer Schule teilen.
Eine Schule kann Benutzernamen-Konten für Schülerinnen und Schüler anlegen, die keine E-Mail-Adresse haben oder deren Google-Konto die Schule beschränkt. Die Schule legt diese Konten an und verwaltet sie, und ihre Weisungen gelten für diese Konten. Wenn Beschäftigte von Nakafa die Daten einer Schule in Nakafa School öffnen müssen, um die Schule zu unterstützen oder die Dienste zu schützen, nutzen sie eine befristete Berechtigung, die im Auditprotokoll der Schule festgehalten wird.
Erziehungsberechtigte melden sich mit einem Einmalcode an, den Resend an die bei der Schule hinterlegte E-Mail-Adresse sendet. Das Gesetz Nr. 27 von 2022 über den Schutz personenbezogener Daten verlangt für die Verarbeitung personenbezogener Daten eines Kindes die Einwilligung eines Elternteils oder einer gesetzlichen Vertretung, und die Regierungsverordnung Nr. 33 von 2026, die dieses Gesetz ab dem 16. Januar 2027 ausführt, verlangt, dass diese Einwilligung geprüft und dokumentiert wird. Wenn Erziehungsberechtigte in Nakafa School einwilligen, hält Nakafa fest, wie und wann die Einwilligung erteilt wurde, welche Fassung dieser Erklärung galt und welcher Nachweis die Prüfung belegt. Erziehungsberechtigte sehen nur die Informationen, die die Schule für Erziehungsberechtigte freigibt, etwa Aufgaben, freigegebene Noten, Mitteilungen, Zeugnisse und von einer Lehrkraft genehmigte Lernstandsberichte.
Während einer schulischen Prüfung erfasst Nakafa School Integritätssignale, etwa das Verlassen der Prüfungsseite oder des Vollbildmodus, Kopieren oder Einfügen, das Öffnen der Prüfung auf einem zweiten Gerät und längere Verbindungsabbrüche. Nakafa School kann außerdem auffällige Muster melden, etwa sehr ähnliche Antworten. Aufsichtspersonen und Lehrkräfte sehen diese Signale. Eine Webseite kann ein Gerät nicht sperren, daher weisen die Signale nur auf mögliche Probleme hin, und die Schule entscheidet, wie sie darauf reagiert.
Nakafa School kann schätzen, wie gut Schülerinnen und Schüler die Lernziele der Schule beherrschen und wie wahrscheinlich sie einen angestrebten Lernstand erreichen. Dafür nutzt Nakafa School ihre Arbeiten in der Schule und, nur mit ihrer Erlaubnis, ihre persönlichen Übungen auf Nakafa sowie die Themen ihrer Fragen an Nina. Lehrkräfte können sehen, wie jede Schätzung zustande kam, und Nakafa trifft keine automatisierte Entscheidung mit erheblicher Wirkung für eine Schülerin oder einen Schüler.
In Nakafa School ist eine KI-Ausgabe ein Vorschlag. Jev kann einen Punktwert für eine Antwort vorschlagen, und andere KI-Funktionen können eine Zeugnisbeschreibung entwerfen, den Lernstand einer Schülerin oder eines Schülers zusammenfassen oder einer Lehrkraft eine schriftliche Zweitmeinung zu einer Antwort geben, und zwar über die im Abschnitt KI-Verarbeitung beschriebenen Verarbeitungswege. Über Prüfungsnoten, Zeugnisse und die Texte, die Erziehungsberechtigte sehen, entscheiden Lehrkräfte.
Eine Schule kann Nakafa School mit ihren anderen Systemen verbinden, etwa um Daten aus Dapodik oder aus CSV-Dateien zu importieren oder um Daten über Exporte, eine API oder Webhooks weiterzugeben. Nakafa übermittelt Schuldaten dann nach den Weisungen der Schule.
Wenn Sie Schülerin, Schüler, Beschäftigte oder Beschäftigter einer Schule oder erziehungsberechtigt sind und Ihre Anfrage Schuldaten betrifft, richten Sie sie an Ihre Schule. Wenden Sie sich stattdessen an uns, leiten wir die Anfrage an die Schule weiter und unterstützen sie bei der Antwort.
Mit Google-Konnektoren können Sie Google Drive, Google Forms, Google Classroom und Google Calendar mit Nakafa verbinden. Für Konnektoren verwendet Nakafa eine Google-Autorisierung, die von der Anmeldung mit Google getrennt ist. Das Trennen eines Konnektors meldet Sie nicht von Nakafa ab, und eine erneute Anmeldung ändert nicht, worauf ein Konnektor zugreifen darf. Einen Gmail-Konnektor bietet Nakafa nicht an.
| Konnektor | Von Nakafa angeforderter Zugriff | Wofür Nakafa ihn verwendet |
|---|---|---|
| Google Drive | Nur die Dateien, die Sie im Google Picker auswählen (drive.file) | Die ausgewählten Dateien zu Nakafa kopieren, diese Kopien aktuell halten, Nina Stellen darin finden lassen und sie einer Bibliothek von Nakafa School hinzufügen |
| Google Forms | Formulare, die Sie auswählen, gelesen über die Google Forms API mit demselben Zugriff drive.file | Fragen, Lösungsschlüssel und Punkte eines Quiz in eine Fragensammlung importieren |
| Google Classroom | Lesezugriff auf Kurse, Teilnehmerlisten, Aufgaben der Schülerinnen und Schüler, Kursmaterialien, Mitteilungen und Themen. Schülerinnen und Schüler erteilen Lesezugriff auf ihre eigenen Aufgaben. Lehrkräfte und Administratoren, die Kursmitglieder per E-Mail einladen, können zusätzlich Lesezugriff auf die E-Mail-Adressen der Mitglieder erteilen. | Einen Kurs einmalig zu Nakafa School übernehmen, ihn synchron halten und Nina die Aufgaben einer Schülerin oder eines Schülers zeigen |
| Google Calendar | Lesezugriff auf Ihre Kalendertermine | Eine Kopie der anstehenden Termine Ihres Hauptkalenders vorhalten, damit Nina Fragen zu Ihrem Zeitplan beantworten kann |
Google stuft den Zugriff auf Calendar und den Zugriff auf E-Mail-Adressen in Classroom als sensibel ein. Nakafa fordert jede Art von Zugriff erst an, wenn Sie zum ersten Mal eine Funktion nutzen, die ihn benötigt, und Sie können ihn ablehnen oder später widerrufen.
Der Google Picker ist eine Oberfläche von Google, die in Ihrem Browser läuft. Google verarbeitet Ihre Nutzung des Pickers nach der Datenschutzerklärung von Google. Nakafa verschlüsselt die Token, die Google für einen Konnektor ausstellt, speichert sie getrennt von Ihren übrigen Kontodaten und gibt Ihrem Browser nur ein kurzlebiges Zugriffstoken, solange der Picker geöffnet ist. Nakafa liest Daten bei Google, wenn ein Konnektor importiert oder synchronisiert wird, und speichert das Ergebnis in Convex. Nina liest diese gespeicherte Kopie und ruft während eines Gesprächs nicht Google auf. Jeder Konnektor hat einen Schalter, der festlegt, ob Nina seine Daten verwenden darf. Wenn Nina Konnektordaten verwendet, gehen die relevanten Inhalte an die im Abschnitt KI-Verarbeitung beschriebenen Verarbeitungswege. Nur diese Verarbeitungswege von Google und Google Cloud Vertex AI verarbeiten Konnektordaten mit KI, auch wenn Nakafa eine PDF-Datei liest oder den Suchindex erstellt, mit dem Nina Stellen in den von Ihnen ausgewählten Dateien findet.
Wenn Sie einen Konnektor trennen, beendet Nakafa seine Synchronisierung und bietet an, die darüber importierten Daten zu löschen. Wenn kein Konnektor ein Google-Konto mehr verwendet, widerruft Nakafa dessen Google-Autorisierung und löscht die gespeicherten Token. Sie können Nakafas Zugriff auch in Ihrem Google-Konto entfernen, wie Google in Verbindungen zwischen Ihrem Google-Konto und Drittanbietern verwalten erklärt. Administratoren einer Schule können Konnektoren für bestimmte Rollen deaktivieren.
Nakafas Verwendung und Übertragung von Informationen, die Nakafa über Google-APIs erhält, entsprechen der Google API Services User Data Policy und der Google Workspace user data and developer policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Insbesondere gilt für Daten, die Nakafa über Google-Konnektoren erhält:
Resend stellt die E-Mails zu, die Nakafa versendet. Derzeit ist das die Willkommensnachricht, die Nakafa nach der Kontoerstellung und dem Abschluss des Onboardings sendet. In Nakafa School stellt Resend außerdem Einladungen, Einmal-Anmeldecodes für Erziehungsberechtigte und Benachrichtigungen über Aktivitäten der Schule zu.
Wenn Sie Web-Push-Benachrichtigungen in Ihrem Browser erlauben, speichert Nakafa das Push-Abonnement, das Ihr Browser bereitstellt, und sendet Benachrichtigungen über den Push-Dienst, den Ihr Browser verwendet, etwa Google für Chrome, Mozilla für Firefox oder Apple für Safari. Sie können Push-Benachrichtigungen jederzeit in Ihren Browsereinstellungen ausschalten. Nakafa versendet keine Benachrichtigungen über WhatsApp.
Wir trennen Speicher, der für den Betrieb der Dienste erforderlich ist, von optionalen Produktanalysen.
Vercel kann als unser Hostinganbieter weiterhin Anfrage- und Sicherheitsprotokolle verarbeiten. Nakafa kann außerdem Dienstausnahmen ohne Werbe- oder Produktanalysekennung melden. Wir verarbeiten diese begrenzten Aufzeichnungen nur, um die Dienste zu betreiben und zu schützen. Wir verwenden sie nicht zur Erstellung eines Nutzungsprofils.
Informationen zur Verarbeitung durch PostHog finden Sie in dessen Datenschutzdokumentation. PostHog verarbeitet Analysedaten als unser Auftragsverarbeiter im Rahmen eines Datenverarbeitungsvertrags, der die EU-Standardvertragsklauseln enthält.
Wir speichern personenbezogene Daten so lange, wie es für die Bereitstellung der Dienste und für berechtigte geschäftliche Zwecke erforderlich ist. Dazu gehören die Einhaltung von Pflichten, die Beilegung von Streitigkeiten und die Durchsetzung von Vereinbarungen.
Die Speicherdauer hängt von Art und Zweck der Daten ab:
Wenn Sie die Löschung verlangen, löschen oder anonymisieren wir personenbezogene Daten, sofern wir nicht aus rechtlichen oder berechtigten geschäftlichen Gründen zu ihrer Speicherung verpflichtet oder berechtigt sind.
Wir setzen angemessene administrative, technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung und Zerstörung schützen sollen.
Kein Sicherheitsprogramm kann jedes Risiko ausschließen. Sie sind dafür verantwortlich, Ihre Zugangsdaten vertraulich zu behandeln und sichere Passwörter und Gerätepraktiken zu verwenden.
Nakafa hat seinen Sitz in Indonesien, speichert und verarbeitet die Daten der Dienste jedoch außerhalb Indonesiens. Convex speichert die Datenbank und die Dateien der Dienste in den Vereinigten Staaten. Vercel stellt die Dienste über sein globales Netzwerk bereit, und die Serverfunktionen der Nakafa-Webanwendung laufen in den Vereinigten Staaten. Andere Dienstleister, darunter die im Abschnitt KI-Verarbeitung beschriebenen KI-Anbieter, verarbeiten die in dieser Erklärung beschriebenen personenbezogenen Daten in den Vereinigten Staaten und in den anderen Ländern, in denen sie tätig sind. So verarbeitet PostHog Analysedaten in der EU. Die Nutzung der Dienste übermittelt Ihre personenbezogenen Daten daher aus Indonesien in die Vereinigten Staaten und in andere Länder.
Das Gesetz Nr. 27 von 2022 über den Schutz personenbezogener Daten erlaubt eine Übermittlung personenbezogener Daten ins Ausland, wenn das Empfängerland ein gleichwertiges oder höheres Schutzniveau als das indonesische Recht bietet, wenn angemessene und verbindliche Garantien bestehen oder, wenn beides nicht zutrifft, mit der Einwilligung der betroffenen Person. Die Regierungsverordnung Nr. 33 von 2026, die dieses Gesetz ab dem 16. Januar 2027 ausführt, regelt, wie solche Übermittlungen bewertet und dokumentiert werden. Wenn Sie sich anmelden, akzeptieren Sie diese Datenschutzerklärung einschließlich dieser Übermittlungen. Nakafa schützt übermittelte Daten mit den heute bestehenden Garantien: Jeder Dienstleister verarbeitet sie nach seinen eigenen Bedingungen, auf die diese Erklärung verweist, die Daten werden über verschlüsselte Verbindungen übertragen, und Zugriffskontrollen begrenzen, wer auf sie zugreifen kann. Über Übermittlungen von Schuldaten entscheidet die Schule als Verantwortliche, und der Auftragsverarbeitungsvertrag mit der Schule hält fest, wo die Daten gespeichert werden. Weitere Informationen zu diesen Übermittlungen erhalten Sie unter nakafaai@gmail.com.
Persönliche Nakafa-Konten sind nicht für Kinder unter 13 Jahren bestimmt. Wenn Sie jünger als 13 Jahre sind, dürfen Sie kein persönliches Konto erstellen und keine personenbezogenen Daten übermitteln.
Wenn Sie jünger als 18 Jahre sind, dürfen Sie die Dienste einschließlich der KI-Funktionen nur mit Erlaubnis eines Elternteils, einer gesetzlichen Vertretung oder einer Lehrkraft nutzen. Wenn Sie sich anmelden, akzeptieren Sie diese Datenschutzerklärung und unsere Nutzungsbedingungen und bestätigen, dass Sie diese Erlaubnis haben.
KI-Funktionen, also Nina, die Bewertung von Antworten mit Jev und andere Funktionen, die Ihre Eingaben, Antworten oder Daten mit KI-Modellen verarbeiten, stehen allen Nutzerinnen und Nutzern zur Verfügung, auch in Nakafa School.
In Nakafa School kann eine Schule Konten für Schülerinnen und Schüler jeden Alters bereitstellen, auch für Kinder unter 13 Jahren. Die Schule ist für die Rechtsgrundlage dieser Verarbeitung verantwortlich und holt die Einwilligung der Erziehungsberechtigten ein. Nutzt die Schule dafür den Einwilligungsablauf für Erziehungsberechtigte, hält Nakafa diese Einwilligung fest, wie im Abschnitt Nakafa School beschrieben.
Wenn wir erfahren, dass wir außerhalb von Nakafa School personenbezogene Daten eines Kindes unter 13 Jahren erhoben haben, werden wir Schritte unternehmen, um diese Informationen zu löschen.
Ihre Rechte hängen von Ihrem Wohnort ab.
Wenn Sie sich in Indonesien befinden, können Ihnen nach dem indonesischen Gesetz zum Schutz personenbezogener Daten unter anderem Rechte auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, auf Widerruf einer Einwilligung und auf Widerspruch gegen eine ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhende Entscheidung zustehen, die rechtliche Folgen oder erhebliche Auswirkungen für Sie hat, sowie weitere Rechte nach anwendbarem Recht. Ein Elternteil oder eine gesetzliche Vertretung kann einen Antrag auch für ein Kind stellen.
Wenn Sie sich in der EU oder im EWR befinden, können Sie folgende Rechte haben:
Wenn Sie in einem US-Bundesstaat mit einem umfassenden Datenschutzgesetz wohnen, etwa Kalifornien oder bestimmten anderen Bundesstaaten, können Ihnen unter anderem folgende Rechte zustehen:
Diese Erklärung verpflichtet Nakafa, personenbezogene Daten weder zu verkaufen noch für kontextübergreifende verhaltensbezogene oder zielgerichtete Werbung zu verwenden. Vor einer Änderung dieser Verpflichtung werden wir diese Erklärung aktualisieren und alle nach anwendbarem Recht erforderlichen Hinweise oder Widerspruchsmöglichkeiten bereitstellen.
Um Ihre Datenschutzrechte auszuüben, kontaktieren Sie uns unter nakafaai@gmail.com. Außerdem können Sie Ihre Einwilligung zur Produktanalyse in den Datenschutzeinstellungen der Dienste ändern oder widerrufen, Ninas Gedächtnis ausschalten oder einzelne Fakten in Ihren Einstellungen löschen, einen Chat löschen und einen Google-Konnektor jederzeit trennen. Anfragen zu Schuldaten richten Sie bitte zuerst an Ihre Schule.
Zum Schutz der Nutzerinnen und Nutzer prüfen wir Ihre Identität, bevor wir bestimmte Anfragen bearbeiten. Dazu kann der Zugriff auf die mit Ihrem Konto verknüpfte E-Mail-Adresse oder eine andere zur Bestätigung Ihrer Identität erforderliche Information gehören.
Wenn sich Ihre Anfrage auf die DSGVO bezieht, verwenden Sie bitte „GDPR Request“ als Betreff.
PT NAKAFA TEKNO KREATIF, Taman Sukahati Permai Blok H-6, Sukahati, Cibinong, Kabupaten Bogor, Jawa Barat 16913, Indonesien
E-Mail: nakafaai@gmail.com
