Vertrauen und Datenschutz

1. Wer hinter Teamlilit steht

Teamlilit wird von Amar FILALI unter der Geschäftsbezeichnung Teamlilit als Einzelunternehmen entwickelt und betrieben. Es gibt keine Holding, keinen Konzern und keine externen Investoren. Sie haben es direkt mit der Person zu tun, die die Software schreibt.

Für alle rechtlichen, vertraglichen und datenschutzbezogenen Anliegen schreiben Sie an support@teamlilit.com. Die Nachricht erreicht den Betreiber unmittelbar und nicht eine Ticket-Warteschlange.

Der Verkauf wird von Paddle.com Market Ltd als Merchant of Record abgewickelt. Paddle ist der auf Ihrer Rechnung ausgewiesene Verkäufer und der Vertragspartner für Zahlung und Steuern. Deshalb erscheint auf Ihrer Kartenabrechnung Paddle und nicht Teamlilit.

Zu den Rollen nach DSGVO: Für Ihre eigenen Konto- und Abrechnungsdaten ist Teamlilit der Verantwortliche. Für die Daten der Lernenden, die Sie in die Plattform eingeben, sind Sie der Verantwortliche und Teamlilit handelt als Ihr Auftragsverarbeiter nach Ihren Weisungen. Der Abschnitt zum Auftragsverarbeitungsvertrag erklärt, wie sich das schriftlich festhalten lässt.

2. Wo die Infrastruktur läuft

Teamlilit läuft auf DigitalOcean. Die Anwendungsserver, die Datenbank, der Cache, der Objektspeicher und die Infrastruktur für Live-Video werden dort betrieben, in den europäischen Regionen von DigitalOcean: Frankfurt (FRA1) und Amsterdam (AMS3).

Die Echtzeitschicht für Audio und Video hosten wir selbst auf eigenen Servern, statt sie als verwalteten Dienst einzukaufen. Die Medien Ihrer Stunden laufen über Server, die wir kontrollieren und betreiben, sodass kein fremder Video-Anbieter sie vorhält, erneut abspielen oder speichern kann.

Eine Einschränkung, die wir lieber aussprechen als verschweigen: DigitalOcean ist ein US-amerikanisches Unternehmen. Speicher und Rechenleistung an eine EU-Region zu binden bedeutet, dass Ihre Daten physisch in Europa liegen, und genau das verlangt die Datenlokalisierung nach DSGVO. Aus diesem Grund haben wir diese Regionen gewählt. Es stellt die Daten für sich genommen jedoch nicht außerhalb der Reichweite des US-CLOUD-Act, nach dem ein in den USA ansässiger Anbieter grundsätzlich zur Herausgabe von Daten verpflichtet werden kann, die er irgendwo auf der Welt vorhält. Wenn Ihre Einrichtung einen vollständig EU-souveränen Anbieter ohne US-Muttergesellschaft verlangt, erfüllt Teamlilit diese Anforderung heute nicht, und wir sagen Ihnen das lieber jetzt als nach einer Migration.

3. Welche Anbieter auf Ihre Daten zugreifen können

Unseren Infrastrukturanbieter nennen wir unten beim Namen, denn wo Ihre Daten physisch liegen, ist der wichtigste Punkt. Für die übrigen Auftragsverarbeiter beschreiben wir die Funktion statt des Anbieters. Die vollständige namentliche Liste erhalten Sie auf Anfrage unter support@teamlilit.com, sie ist Bestandteil des Auftragsverarbeitungsvertrags, und wir informieren Sie vor jeder Änderung.

DigitalOcean: Hosting, Datenbank, Objektspeicher und die GPUs, auf denen unsere KI-Generierung läuft, sämtlich in EU-Regionen.

Echtzeit-Audio und -Video: keiner. Wir hosten diese Schicht selbst, deshalb taucht hier überhaupt kein fremder Video-Anbieter auf.

Spracherkennung: Ein spezialisierter Anbieter wandelt Unterrichtsaudio in Text um, und zwar ausschließlich dann, wenn Sie eine KI-Zusammenfassung starten. Der Abschnitt zur KI beschreibt genau, was gesendet wird, was zurückkommt und was gelöscht wird.

Zahlungen: abgewickelt von Paddle als Merchant of Record, einschließlich Abrechnung, Umsatzsteuer und Rechnungsstellung. Karten- und Bankdaten gehen an Paddle und werden von uns nie gespeichert.

Transaktions-E-Mails: Ein Zustellanbieter versendet Unterrichtslinks, Einladungen, Rechnungen und Passwortzurücksetzungen.

Produktanalyse: ein Anbieter, der erst geladen wird, nachdem Sie Analyse-Cookies akzeptiert haben. Auf der Plattform gibt es keinerlei Werbetracker, und wir geben keine Daten an Werbenetzwerke weiter.

Google und Microsoft: nur, wenn Sie sich damit anmelden oder einen Kalender verbinden möchten. Sie können die Verbindung jederzeit in Ihren Einstellungen trennen und den Zugriff zusätzlich in Ihrem Google- oder Microsoft-Konto widerrufen.

4. Was während einer Live-Sitzung passiert

Audio und Video werden live über unsere selbst gehosteten Medienserver in der EU übertragen und nicht auf die Festplatte geschrieben, sofern keine Lehrkraft eine Aufzeichnung startet. Sitzungsmetadaten wie Beginn und Ende, wer teilgenommen hat und wie lange, werden gespeichert, weil Anwesenheit, Abrechnung und Auswertungen darauf aufbauen.

Nur eine Lehrkraft kann eine Aufzeichnung starten. Während sie läuft, sehen alle Teilnehmenden durchgehend eine Aufnahmeanzeige. Es gibt keine stille Aufzeichnung und keinen verborgenen Modus: Eine lernende Person wird nie aufgezeichnet, ohne dass diese Anzeige auf ihrem Bildschirm sichtbar ist.

5. Was mit Aufzeichnungen geschieht

Eine Aufzeichnung gehört der Lehrkraft, die sie erstellt hat. Sie liegt in unserem EU-Objektspeicher in einem privaten Bucket, ist nie öffentlich lesbar und nur über das Konto dieser Lehrkraft erreichbar. Andere Lehrkräfte können sie nicht öffnen, auch nicht weitere Mitglieder desselben Academy-Teams.

Sie können jede Aufzeichnung jederzeit selbst herunterladen oder löschen. Beim Löschen wird die zugrunde liegende Datei aus dem Speicher entfernt, nicht nur der Eintrag aus einer Liste.

6. Wie lange Aufzeichnungen gespeichert werden

Die Aufbewahrung richtet sich nach Ihrem Tarif. Solo enthält keine Sitzungsaufzeichnung. Pro speichert Aufzeichnungen 30 Tage. Academy speichert sie 90 Tage. Für die Tarife mit Aufzeichnung gibt es eine Zusatzoption für unbegrenzte Aufbewahrung, die das Zeitlimit vollständig aufhebt.

Der Ablauf wird automatisch durch einen geplanten Aufräumjob durchgesetzt und nicht von Hand. Überschreitet eine Aufzeichnung das Ende ihrer Aufbewahrungsfrist, wird die Datei aus dem Speicher gelöscht. Buchen Sie die unbegrenzte Aufbewahrung, bevor eine Aufzeichnung abläuft, wird sie anhand Ihrer neuen Berechtigung erneut geprüft und behalten statt gelöscht.

Betrachten Sie die Aufbewahrungsfrist als Obergrenze und nicht als Zusage, etwas so lange für Sie vorzuhalten. Wenn eine Aufzeichnung wichtig ist, laden Sie sie deutlich vor Ablauf der Frist herunter.

7. Wie die KI Ihre Stunden verarbeitet

Zwei Schritte, und nur dann, wenn Sie eine KI-Zusammenfassung starten. Ohne Ihre Anforderung wird nichts verarbeitet.

Transkription: Das Unterrichtsaudio wird von unserem Transkriptionsanbieter in Text umgewandelt. Sobald das erfolgreich war, wird die Audiodatei aus unserem Speicher gelöscht, abgesichert durch eine Lebenszyklusregel im Speicher, damit nichts eine fehlgeschlagene Bereinigung übersteht. Wir behalten das Transkript, nicht das Audio, und dieses Transkript liegt in Ihrem Konto, wo Sie es lesen und löschen können.

Generierung: Das Transkript, nun reiner Text, wird von Modellen mit offenen Gewichten verarbeitet, die auf GPUs innerhalb unserer eigenen EU-Infrastruktur laufen. Eines schreibt die Zusammenfassung, ein zweites prüft den Entwurf, bevor Sie ihn sehen. Kein fremder KI-Anbieter erhält Ihr Transkript in diesem Schritt.

Wir betreiben bewusst Modelle mit offenen Gewichten auf eigener Infrastruktur, statt eine kommerzielle Modell-API aufzurufen. Solche APIs leiten Ihre Daten an die Server des Anbieters weiter, häufig außerhalb der EU, was die oben beschriebene Position zur Datenresidenz stillschweigend schwächen würde.

8. Werden Stunden oder Aufzeichnungen von Lernenden zum Training von KI genutzt

Nein. Ihre Stunden, Transkripte, Aufzeichnungen, Notizen und Lernendenakten werden niemals zum Training von KI-Modellen verwendet, weder für unsere noch für die eines Anbieters. Wir verkaufen, lizenzieren und teilen sie zu diesem Zweck nicht, und es gibt keine Einstellung und keine Planung, durch die das unbemerkt doch zuträfe.

Das Einzige, was unsere Infrastruktur verlässt, ist das zur Transkription gesendete Unterrichtsaudio, und zwar unter API-Bedingungen, die ein Training mit übermittelten Daten nicht erlauben. Es wird unmittelbar nach der Transkription aus unserem Speicher gelöscht. Der Generierungsschritt verlässt unsere eigene Infrastruktur überhaupt nie, da er auf Modellen mit offenen Gewichten auf unseren eigenen GPUs läuft.

Die KI handelt zudem nie eigenständig. Jede Zusammenfassung ist ein Entwurf: Nichts erreicht eine lernende Person, bevor Sie es gelesen, nach Wunsch bearbeitet und selbst versendet haben, und jede Zusammenfassung hält fest, dass Sie sie freigegeben haben.

9. Was passiert, wenn Teamlilit eingestellt wird

Eine berechtigte Frage bei einem Produkt, das ein kleines Team betreibt, und die ehrliche Antwort ist eine Zusage und keine Bestandsgarantie.

Sollte Teamlilit je eingestellt werden, verpflichten wir uns, jedes aktive Konto mindestens 90 Tage vor der Abschaltung per E-Mail zu informieren, den vollständigen Datenexport während dieses gesamten Zeitraums funktionsfähig zu halten, über das Enddatum hinaus nichts zu berechnen und im Voraus gezahlte Beträge zu erstatten sowie Ihre Daten und die Ihrer Lernenden niemals ohne vorherige Information und ohne angemessene Gelegenheit zum Export und zur Löschung als Geschäftswert an Dritte weiterzugeben.

Bis dahin funktioniert der unten beschriebene Export bereits, und zwar ohne unser Zutun. Warten Sie nicht auf eine Abschaltungsmeldung, um herauszufinden, ob Ihre Daten sauber herauskommen. Probieren Sie es diese Woche einmal aus.

10. So holen Sie Ihre Daten heraus

Alles in Ihrem Konto lässt sich exportieren, von Ihnen selbst, ohne Rückfrage bei uns und ohne Gebühr.

Vollständiger Kontoexport: Eine Anfrage in Ihren Kontoeinstellungen liefert ein einziges JSON-Dokument mit Ihrem Profil, Ihren Einstellungen, Lernenden, Unterrichtsstunden, Rechnungen, Sitzungsnotizen und KI-Zusammenfassungen. Er bleibt auch dann verfügbar, wenn Sie die Löschung bereits beantragt haben und sich in der Karenzzeit befinden, denn genau dann brauchen Sie ihn am dringendsten.

Lernende als CSV: Ihre Lernendenliste lässt sich als CSV exportieren, mit den Filtern, die Sie gerade gesetzt haben, und sie enthält alle passenden Datensätze und nicht nur die angezeigte Seite.

Alles Übrige in seiner ursprünglichen Form: Rechnungen als PDF, Aufzeichnungen als gewöhnliche Videodateien und hochgeladene Unterrichtsmaterialien genau so, wie Sie sie hochgeladen haben.

Eine Einschränkung, ausgesprochen statt verborgen: Jede Sammlung im JSON-Export ist auf 5.000 Datensätze begrenzt, damit ein sehr großes Konto keine unbegrenzte Antwort anfordern kann, die in eine Zeitüberschreitung läuft. Erreicht eine Sammlung diese Grenze, benennt der Export sie ausdrücklich in einer Liste gekürzter Sammlungen, sodass Sie nie eine unvollständige Datei erhalten und für vollständig halten. Wenn Sie sich dieser Größe nähern, schreiben Sie an den Support und wir erstellen Ihnen einen vollständigen Export.

11. Wie schwierig ein Wechsel zu einer anderen Plattform ist

Bewusst einfach, denn ein Produkt, das Kundinnen und Kunden hält, indem es den Abschied schmerzhaft macht, ist das Geld nicht wert.

Lernende kommen und gehen als CSV, dieselbe Datei, die sich in Teamlilit importieren lässt, lässt sich also auch in die meisten anderen Werkzeuge importieren. Lehrpläne werden als JSON oder CSV importiert. Rechnungen sind normale PDFs. Aufzeichnungen sind gewöhnliche Videodateien. Es gibt kein proprietäres Format zu entschlüsseln, keine Exportgebühr und kein vorgeschaltetes Rückhaltegespräch.

Was kein Format mitnimmt, ist die Struktur, die diese Teile verbindet: welche Stunde welche Notiz erzeugt hat, welche Rechnung welche Termine abdeckt, welche lernende Person zu welcher Gruppe gehörte. Der JSON-Export bewahrt diese Beziehungen vollständig, sodass sie sich rekonstruieren lassen, aber kein Wettbewerber importiert dieses Format heute direkt. Das ist eine Eigenschaft des Marktes und kein Riegel, den wir eingebaut haben, und es gilt für jede Plattform dieser Kategorie.

12. Verfügbarkeit

Für Academy-Tarife gilt ein Verfügbarkeits-SLA von 99,9 %.

Die Plattform läuft auf dedizierten DigitalOcean-Servern mit einer verwalteten Datenbank, und Releases werden als rollierende Updates ausgeliefert. Eine neue Version zu veröffentlichen erfordert daher kein Wartungsfenster und legt den Dienst nicht still.

Eine öffentliche Statusseite mit historischen Verfügbarkeitswerten veröffentlichen wir noch nicht, deshalb nennen wir Ihnen hier keine Zahl aus der Vergangenheit, die Sie nicht überprüfen können. Bis es diese Seite gibt, gehen Störungsmeldungen per E-Mail an die betroffenen Konten, und Sie können beim Support die Störungshistorie für jeden Zeitraum anfordern, der Sie interessiert, auch für die Zeit vor Ihrer Anmeldung.

13. Auftragsverarbeitungsvertrag

Teamlilit bietet einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO an. Fordern Sie ihn unter support@teamlilit.com an und wir senden ihn Ihnen zur Unterzeichnung zu.

Er hält die oben auf dieser Seite beschriebenen Rollen fest: Für die personenbezogenen Daten Ihrer Lernenden sind Sie der Verantwortliche und Teamlilit der Auftragsverarbeiter, der nach Ihren Weisungen handelt, für Ihre eigenen Konto- und Abrechnungsdaten ist Teamlilit der Verantwortliche. Er bezieht die oben veröffentlichte Liste der Unterauftragsverarbeiter ein und verpflichtet uns, vor Änderungen dieser Liste zu informieren.

Wenn Sie eine Schule oder eine Einrichtung mit einem Beschaffungsprozess sind, schreiben Sie an dieselbe Adresse und wir füllen Ihren Sicherheitsfragebogen aus. Nach ISO 27001 oder SOC 2 sind wir derzeit nicht zertifiziert. Verlangen Ihre Beschaffungsregeln eine dieser Zertifizierungen, erfüllen wir diese Anforderung noch nicht.

14. Wem das Unterrichtsmaterial gehört, das Sie hochladen

Ihnen, ohne Einschränkung. Unterrichtsmaterialien, Übungen, Whiteboard-Exporte, Sitzungsnotizen, hochgeladene Dateien und Aufzeichnungen bleiben Ihre. Teamlilit erhebt daran keinerlei Eigentumsanspruch.

Die einzigen Rechte, die Sie uns einräumen, sind die für den Betrieb des Dienstes in Ihrem Auftrag erforderlichen: Ihre Dateien zu speichern, sie an die Lernenden auszuliefern, mit denen Sie sie teilen, Vorschauen und Miniaturansichten zu erzeugen und Sicherungen vorzuhalten. Diese Lizenz besteht, damit die Plattform funktioniert, und nicht, damit wir Ihre Arbeit verwerten. Wir verwenden Ihre Unterrichtsinhalte nicht im Marketing, zeigen sie keinen anderen Lehrkräften und trainieren keine Modelle damit.

Die KI-Zusammenfassungen und die aus Ihren Stunden erzeugten Übungen gehören ebenfalls Ihnen. Löschen Sie Ihr Konto, endet diese Lizenz mit ihm.

15. Sicherheitspraxis

Passwörter werden gehasht und nie in lesbarer Form gespeichert. Der gesamte Verkehr läuft über HTTPS und TLS. Der Zugriff ist rollenbasiert, ein Lernendenkonto kommt also weder an Daten einer Lehrkraft noch an die Akte einer anderen lernenden Person. Aktive Sitzungen können Sie in Ihren Einstellungen einsehen und widerrufen, und Anmeldeversuche werden mit IP-Adresse und Gerät protokolliert, damit Ihnen alles Ungewohnte auffällt.

Kein System ist vollkommen sicher, und wer etwas anderes behauptet, verkauft Ihnen etwas. Wenn Sie glauben, eine Schwachstelle gefunden zu haben, melden Sie sie an support@teamlilit.com und wir antworten Ihnen. Gegen Personen, die ein echtes Problem in gutem Glauben melden, gehen wir nicht vor.