Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:

Sebastian Korth
Karl-Speidel-Str. 18
88239 Wangen im Allgäu
E-Mail: sebastian.korth@posteo.de

Hinweis zur Rollenverteilung: Im pädagogischen Pilotbetrieb (geschützter Bereich, siehe Ziffer 5) ist die jeweilige Schule die verantwortliche Stelle; der Betreiber dieser Anwendung handelt insoweit als Auftragsverarbeiter.

2. Geltungsbereich

Diese Erklärung gilt für den öffentlichen Bereich dieser Website (die Startseite mit Anmeldung sowie Impressum und Datenschutz). Für die Nutzung des geschützten Anwendungsbereichs nach der Anmeldung gilt ergänzend Ziffer 5.

3. Aufruf der Website (Server-Logdaten)

Beim Aufruf dieser Website werden durch den Server automatisch technisch notwendige Verbindungsdaten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge sowie Browser-/Betriebssystemangaben (User-Agent).

Zweck der Verarbeitung ist die technische Auslieferung der Seite sowie die Gewährleistung der Stabilität und Sicherheit (Abwehr und Aufklärung von Angriffen). Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

4. Keine Cookies zu Analyse-/Marketingzwecken, kein Tracking

Der öffentliche Bereich dieser Website verwendet keine Analyse- oder Marketing-Cookies, kein Tracking und keine externen Dienste, Schriftarten oder Content-Delivery-Netzwerke. Es werden keine personenbezogenen Profile gebildet. Lediglich für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (siehe Ziffer 5).

5. Anmeldung und geschützter Anwendungsbereich

Für die Anmeldung und die Nutzung des geschützten Bereichs wird ein technisch notwendiges Sitzungs-Cookie gesetzt (httpOnly, sameSite=strict). Es dient ausschließlich der Aufrechterhaltung der angemeldeten Sitzung und enthält keine Tracking-Informationen. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer von Ihnen angeforderten Funktion).

Im geschützten Bereich werden im Rahmen des pädagogischen Pilotbetriebs Schülerarbeiten ausgewertet. Diese Verarbeitung erfolgt im Auftrag der jeweiligen Schule (verantwortliche Stelle). Jede Arbeit wird unter einem Code verarbeitet, nicht unter dem Namen: Klarnamen und die Texte der Arbeiten liegen ausschließlich verschlüsselt auf dem Server in Deutschland; Namen werden an keinen anderen Dienst weitergegeben, und vor jedem KI-Aufruf werden Namen im Text maskiert (Pseudonymisierung, Art. 32 Abs. 1 lit. a DSGVO). Das System vergibt keine Noten; jede pädagogische Entscheidung trifft die Lehrkraft.

Rechtsgrundlage der schulischen Verarbeitung ist Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO in Verbindung mit § 115b des Schulgesetzes für Baden-Württemberg und §§ 4 und 6 der Digitalunterrichtsverordnung (Einsatz digitaler Lehr- und Lernformen zur Förderung des individuellen Lernwegs). Eine Einwilligung ist dafür nicht vorgesehen. Die Schule informiert Schülerinnen, Schüler und Erziehungsberechtigte vor Beginn gesondert nach Art. 13 DSGVO; der Verarbeitung kann gegenüber der Schule jederzeit widersprochen werden (Art. 21 DSGVO).

Der Pilotbetrieb mit Daten von Schülerinnen und Schülern beginnt erst nach Abschluss des Auftragsverarbeitungsvertrags zwischen Schule und Betreiber und nach der Beratung durch den behördlichen Datenschutzbeauftragten für Schulen. Bis dahin enthält die Anwendung ausschließlich Platzhalter und Testdaten.

6. Auftragsverarbeiter und Hosting

Zur Bereitstellung des Dienstes werden die folgenden Auftragsverarbeiter eingesetzt. Alle Verarbeitungsschritte des Pilotbetriebs finden in Rechenzentren in der EU statt. Zwei der Dienste (Amazon Web Services, Neo4j) gehören zu US-amerikanischen Konzernen; das ist unten ausdrücklich benannt.

• Hosting: Hetzner Online GmbH (Rechenzentren in Deutschland). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.
• Texterkennung: Mistral AI (Verarbeitung in der EU/Frankreich) — eingesetzt für die Erkennung eingereichter Arbeiten im geschützten Bereich. Übermittelt wird nur das Bild der Arbeit mit dem Code. Es gilt das Auftragsverarbeitungs-Addendum des Anbieters; keine Nutzung zum Training.
• Datenbank: Neo4j Aura (Rechenzentrum in Belgien, betrieben in der EU-Region eines US-Cloud-Anbieters). Gespeichert werden Codes, Kompetenz-Einordnungen mit kurzen Belegen, Selbsteinschätzungen und Datumsangaben — keine Namen, nicht die Texte der Arbeiten, keine Fotos. Es gilt das Auftragsverarbeitungs-Addendum des Anbieters.
• KI-gestützte Zuordnung: Das Sprachmodell Claude Sonnet, im Pilotbetrieb genutzt über den Dienst Amazon Bedrock von Amazon Web Services EMEA SARL (Luxemburg) mit dem EU-Inferenzprofil: Verarbeitung ausschließlich in AWS-Regionen innerhalb der EU; Eingaben und Ausgaben werden vom Dienst nicht gespeichert und nicht zum Training verwendet; der Hersteller des Modells hat keinen Zugriff auf sie. Übermittelt werden ausschließlich der namensmaskierte Text, die Aufgabenstellung und die Kompetenzrubriken — kein Name, kein Foto, keine Stammdaten. Es gilt der Datenverarbeitungszusatz des Anbieters (Art. 28 DSGVO).

7. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Eingegebene Daten werden dadurch bei der Übertragung gegen Mitlesen geschützt.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Server-Logdaten werden kurzfristig zu Sicherheitszwecken vorgehalten und danach gelöscht. Sitzungsdaten werden mit dem Ende der Sitzung verworfen.

Im geschützten Bereich gilt: Fotos eingereichter Arbeiten werden nicht gespeichert, sondern nur während der Verarbeitung im Arbeitsspeicher gehalten. Texte und Kompetenz-Einordnungen werden zum Ende des jeweiligen Pilotzeitraums gelöscht, nach einem Widerspruch innerhalb einer Woche. Protokolle der KI-Aufrufe (ohne Inhalte) werden nach sechs Monaten gelöscht.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen (Art. 21). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannte Adresse. Für Verarbeitungen im geschützten Bereich (Ziffer 5) wenden Sie sich bitte an die Schule als verantwortliche Stelle; ein Widerspruch ist dort formlos möglich.

10. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

11. Aktualität

Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Stand: 17. September 2026.

← Zurück zur Startseite