Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber dieser Plattform. Kontaktdaten siehe Impressum.

2. Datenerfassung beim Besuch der Plattform

Beim Aufruf der Plattform werden durch unseren Hosting-Anbieter Google Firebase Hosting (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) automatisch technische Daten in Server-Log-Files verarbeitet:

• IP-Adresse (gekürzt zur Reichweitenmessung)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Plattform).

3. Login für Lehrkräfte

Lehrkräfte melden sich mit ihrer E-Mail-Adresse an. Es kommen je nach gewähltem Verfahren folgende Dienste zum Einsatz:

• Firebase Authentication (Google Ireland Ltd.) — verwaltet die Lehrkraft-Konten (E-Mail-Adresse, eindeutige Nutzer-ID). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Brevo (sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) — versendet die Login-Mails mit 6-stelligem Code und/oder Login-Link. Es wird die E-Mail-Adresse, der Versandzeitpunkt und der Login-Code-Hash an Brevo übergeben. Brevo verarbeitet die Daten ausschließlich innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Brevo besteht ein Auftragsverarbeitungsvertrag.

Die zur Login-Sitzung gehörenden Codes werden gehasht gespeichert (sha256) und nach 15 Minuten automatisch gelöscht.

4. Während der Nutzung gespeicherte Inhalte

Beim Erstellen und Durchführen von Forscheraufträgen werden folgende Daten in der Datenbank Cloud Firestore (Google Ireland Ltd., EU-Region europe-west1, Belgien) gespeichert:

• Aufträge, Teilaufgaben, Tags und Apps, die Lehrkräfte anlegen
• Session-Daten (Pseudonyme der Kinder, Eingaben, Notizen, Skizzen)
• Audioaufnahmen, sofern Kinder die Sprachfunktion nutzen

Kinder loggen sich nicht ein — sie nehmen über einen Sitzungs-Code teil und wählen ein selbstgewähltes Pseudonym. Es werden keine Klarnamen oder anderweitig identifizierende Daten von Kindern erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. KI-Funktionen

Optionale KI-Funktionen (Rückmeldungen zu Aufgaben, Sprach-Transkription, Sprachausgabe) leiten Teile der Eingaben (Text, Notiz-Bild, Audio) an externe Anbieter weiter:

• Groq Inc. (USA) — Sprach-zu-Text und schnelle LLM-Auswertungen. Datenübermittlung in ein Drittland (USA); Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. EU-US Data Privacy Framework, sofern zertifiziert.
• OpenRouter Inc. (USA) — Vermittler-Dienst für verschiedene LLM-Anbieter. Datenübermittlung in ein Drittland (USA) auf Grundlage von Standardvertragsklauseln bzw. EU-US Data Privacy Framework.
• ElevenLabs Inc. (USA) — generiert Sprachausgaben für Aufgabentexte. Datenübermittlung in ein Drittland (USA) auf Grundlage von Standardvertragsklauseln bzw. EU-US Data Privacy Framework.

Es werden keine Klarnamen, sondern nur pseudonyme IDs und Aufgabeninhalte übermittelt. Audio- und Bilddaten werden nach der Auswertung von den KI-Anbietern nicht dauerhaft gespeichert (siehe deren jeweilige Datenschutzerklärungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung adaptiver Lernrückmeldungen).

6. Sonstige Drittanbieter

• Apple Inc. (USA) — die Plattform fragt für die Anzeige von App-Informationen die öffentliche iTunes-Lookup-API ab (keine Übermittlung personenbezogener Daten).

7. Cookies und lokaler Speicher

Die Plattform setzt keine Tracking-Cookies. Zum Funktionieren werden ausschließlich technisch notwendige Daten im lokalen Speicher (LocalStorage) des Browsers abgelegt:

• Login-Status (Firebase Auth Token)
• letzte Login-E-Mail-Adresse (zur Bequemlichkeit, bis zum nächsten Logout)
• Entwürfe von Notizen und Eingaben (zur Wiederherstellung bei Verbindungsverlust)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.

8. Speicherdauer

• Login-Codes: 15 Minuten (automatische Löschung über Firestore-TTL).
• Server-Logs: bis zu 30 Tage.
• Aufträge und Apps: solange die anlegende Lehrkraft sie aktiv hält.
• Session-Daten und Schüler-Eingaben: bis zum manuellen Schließen der Session bzw. längstens 12 Monate.
• Lehrkraft-Konten: bis zur Löschanforderung durch die Lehrkraft.

9. Rechte der Betroffenen

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die im Impressum genannten Kontaktdaten.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen der technischen Gegebenheiten oder der Rechtslage angepasst werden. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.

← Zur Startseite