Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten verarbeiten wir?

• Accountdaten (E-Mail, Name, Schulzuordnung, Passwort-Hash)
• Nutzungsdaten (erstellte Klassen, Planungen, Materialien, KI-Anfragen, Zeitstempel)
• Schüler: Pflichtfeld ist ein pseudonymisiertes Kürzel (z.B. „S3“). Optional kann die Lehrkraft zusätzlich Klarname und Geburtsdatum für die interne Klassenführung speichern. Diese Klarnamen werden nie an KI-Dienste übertragen — dazu unten Abschnitt 5.
• Zahlungsdaten (über Stripe — wir selbst speichern keine Kartendaten)
• Technische Daten (IP-Adresse, Browser, Cookies zur Session)

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c (rechtliche Verpflichtungen, z.B. Aufbewahrung von Rechnungen), lit. f (berechtigte Interessen — z.B. Betrieb, Betrugsprävention).

4. Auftragsverarbeiter

• Supabase (EU) — Datenbank & Auth, Server in EU-Central
• Anthropic, OpenAI, Google — KI-Providerzugriffe (Prompts werden mit dort geltenden Datenschutzbestimmungen verarbeitet)
• Stripe — Zahlungsabwicklung (wenn genutzt)
• Resend / Strato — Mailversand

Auftragsverarbeitungsverträge (AV) sind geschlossen.

5. Schülerdaten & KI-Nutzung (besondere Hinweise)

Pseudonymisierung ist Pflicht: jeder Schüler-Datensatz hat ein Kürzel, das in allen automatisierten Abläufen (Lernstand, Beobachtungen, Planungen, Arbeitsblätter) verwendet wird.

Klarnamen-Speicherung ist optional: die Lehrkraft kann Vorname, Nachname und Geburtsdatum eines Schülers zur internen Klassenführung hinterlegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem jeweils einschlägigen Landes-Schulgesetz bzw. einer Weisung der Schulleitung.

Klarnamen verlassen die App nicht Richtung KI: vor jedem Aufruf eines KI-Dienstes (Anthropic, OpenAI, Google) — einschließlich der Bildgenerierung — läuft der Prompt im Browser der Lehrkraft durch einen Pseudonymisierungs-Filter, der erkannte Klarnamen durch das Kürzel ersetzt. Zusätzlich ist der Anwendungs-Code so konstruiert, dass Prompts standardmäßig nur Kürzel enthalten („Defense-in-Depth“). Die API-Keys der KI-Anbieter liegen serverseitig im Schlüsseltresor, der Request-Payload wird dort nicht verändert — die Klarnamen-Entfernung erfolgt also bereits vor dem Verlassen des Browsers. Geburtsdaten werden nicht in KI-Prompts verwendet.

Auf Wunsch der Lehrkraft können die Klarnamen jederzeit aus der Datenbank entfernt werden (Leeren der Felder im Schüler-Dialog oder Löschen des Schülers). Der bisherige Zustand — reine Pseudonym-Verwaltung ohne Klarnamen — bleibt jederzeit erreichbar.

6. Deine Rechte

• Auskunft (Art. 15 DSGVO) — im Produkt unter Profil → Daten-Export
• Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20)
• Beschwerde bei der zuständigen Aufsichtsbehörde

7. Speicherdauer

Account- und Nutzungsdaten für die Dauer des Vertragsverhältnisses. Rechnungen 10 Jahre (§ 147 AO). Nach Löschung des Accounts werden alle mit dem Account verknüpften Daten gelöscht oder vollständig anonymisiert.

8. Verzeichnis der Verarbeitungstätigkeiten

Das vollständige Verzeichnis aller Verarbeitungen nach Art. 30 DSGVO ist öffentlich einsehbar unter: Verzeichnis der Verarbeitungstätigkeiten.

9. Kontakt Datenschutzbeauftragter

datenschutz@unterrichtsplanung.ai