Der Schutz personenbezogener Daten ist für ein Werkzeug, mit dem Lehrkräfte Informationen über Schüler:innen verwalten, besonders wichtig. In dieser Datenschutzerklärung erklären wir, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung auf dieser Website und für die Daten deines Nutzerkontos ist:

[PLATZHALTER: Name bzw. Firma]
[PLATZHALTER: Straße und Hausnummer]
[PLATZHALTER: PLZ und Ort]
E-Mail: [PLATZHALTER: datenschutz@edukit.cloud]

Weitere Angaben findest du im Impressum.

Datenschutzbeauftragte:r

[PLATZHALTER: Name und Kontaktdaten der/des Datenschutzbeauftragten - falls eine Benennung nach Art. 37 DSGVO bzw. § 38 BDSG erforderlich ist oder freiwillig erfolgt. Andernfalls diesen Abschnitt entfernen.]

2. Rollenverteilung bei Schüler:innendaten

EduKit unterscheidet zwei Arten von Daten:

• Daten deines Nutzerkontos (z. B. Name, E-Mail-Adresse, Tarif). Hierfür sind wir Verantwortlicher.
• Inhalte, die du über deine Schüler:innen anlegst (z. B. Namen, Klassen- und Kurszugehörigkeit, Noten, Mitarbeit, Sitzpläne, Anmerkungen). Diese Daten verarbeitest du in deiner Rolle als Lehrkraft. Verantwortlich im Sinne der DSGVO ist hierfür in der Regel deine Schule bzw. der Schulträger (oder du selbst, wenn du EduKit privat nutzt). EduKit verarbeitet diese Daten ausschließlich in deinem Auftrag und nach deinen Weisungen als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Den Auftragsverarbeitungsvertrag (AVV) stellen wir dir bzw. deiner Schule auf Anfrage unter [PLATZHALTER: datenschutz@edukit.cloud] zur Verfügung. Bitte kläre vor der Nutzung mit deiner Schulleitung, ob und in welchem Umfang die Verarbeitung von Schüler:innendaten in einem externen Dienst nach den für dein Bundesland geltenden schulrechtlichen Vorschriften zulässig ist.

Daten von Schüler:innen betreffen häufig Minderjährige und sind daher besonders schutzwürdig. Bitte lege nur Daten an, die du für deine Unterrichtsorganisation tatsächlich benötigst, und vermeide besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheitsdaten, religiöse Überzeugungen), sofern hierfür keine Rechtsgrundlage besteht.

3. Besuch der Website

Beim Aufruf unserer Website verarbeitet der Server technisch notwendige Informationen, die dein Browser automatisch übermittelt (Server-Logfiles):

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge und Statuscode,
• Browsertyp und -version, Betriebssystem, Referrer-URL.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität und der Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Logdaten werden nach [PLATZHALTER: z. B. 14] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Wir setzen keine Analyse-, Tracking- oder Marketing-Tools ein.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speichereinträge, die für die Bereitstellung des von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

5. Registrierung und Nutzerkonto

Für die Nutzung von EduKit benötigst du ein Konto. Dabei verarbeiten wir:

• E-Mail-Adresse und Passwort (ausschließlich als Hash gespeichert),
• Vor- und Nachname, optional ein Profilbild,
• gewählter Tarif und Status deines Abonnements,
• Teamzugehörigkeiten und Rollen,
• Einstellungen, die du in EduKit vornimmst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Deine Kontodaten speichern wir, solange dein Konto besteht. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. nach § 147 AO, § 257 HGB für Rechnungsdaten) entgegenstehen.

E-Mail-Versand

Für transaktionale E-Mails (Bestätigung der E-Mail-Adresse, Anmeldelinks, Passwort-Zurücksetzung, Einladungen) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Anmeldung mit Google

Wenn du dich mit deinem Google-Konto anmeldest, erhalten wir von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) deine E-Mail-Adresse, deinen Namen und eine eindeutige Kennung. Die Anmeldung erfolgt nur, wenn du sie aktiv auswählst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an Google LLC in den USA ist möglich; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Du kannst die Verknüpfung jederzeit in den Einstellungen trennen. Weitere Informationen: policies.google.com/privacy.

6. Inhalte in EduKit (Klassen, Schüler:innen, Noten)

Die Inhalte, die du in EduKit anlegst - etwa Klassen, Kurse, Schüler:innen, Noten, Mitarbeitseinträge, Sitzpläne, Stundenpläne und Halbjahre - speichern wir, um dir die Funktionen von EduKit bereitzustellen. Siehe zur Rollenverteilung Abschnitt 2. Innerhalb eines Teams sind Inhalte für die Mitglieder sichtbar, mit denen du sie teilst bzw. die aufgrund ihrer Rolle Zugriff haben.

Die Inhalte bleiben gespeichert, bis du sie löschst, das Team gelöscht wird oder der Vertrag endet. Nach Vertragsende löschen wir die Daten innerhalb von [PLATZHALTER: z. B. 30] Tagen, sofern keine abweichende Weisung vorliegt.

7. KI-Funktionen

EduKit bietet optionale KI-Funktionen (z. B. Vorschläge für Kopfnoten, Auswertung von Klassenlisten, Stundenplan-Import, Textentwürfe). Nur wenn du eine solche Funktion aktiv auslöst, werden die dafür nötigen Inhalte an den KI-Dienst Google Gemini (Google Ireland Limited bzw. Google LLC) übermittelt und dort verarbeitet, um ein Ergebnis zu erzeugen.

• Wir übermitteln nur die für die jeweilige Anfrage erforderlichen Daten und vermeiden, wo möglich, direkt identifizierende Angaben.
• Die Daten werden nach den Vertragsbedingungen des Anbieters nicht zum Training allgemeiner KI-Modelle verwendet. [PLATZHALTER: Bitte anhand des genutzten Tarifs/der API-Bedingungen prüfen und bestätigen.]
• Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

KI-Ergebnisse sind Vorschläge. Bitte prüfe sie vor der Verwendung - pädagogische Entscheidungen triffst immer du.

8. Zahlungsabwicklung

[PLATZHALTER: Sobald kostenpflichtige Tarife über einen Zahlungsdienstleister (z. B. Stripe Payments Europe, Ltd.) abgerechnet werden, hier Anbieter, verarbeitete Daten (Name, E-Mail, Zahlungsdaten, Rechnungsadresse), Rechtsgrundlage (Art. 6 Abs. 1 lit. b und c DSGVO) und Speicherdauer ergänzen.]

9. Hosting und Speicherung

Die Website und die EduKit-Anwendung werden bei [PLATZHALTER: Hosting-Anbieter, Sitz und Serverstandort, z. B. „Hetzner Online GmbH, Gunzenhausen, Rechenzentrum in Deutschland“] betrieben. Die Datenbank (MongoDB) und hochgeladene Dateien wie Profilbilder werden bei [PLATZHALTER: Anbieter und Serverstandort] gespeichert. Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Alle Verbindungen zwischen deinem Browser und EduKit sind per TLS verschlüsselt.

10. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

11. Empfänger und Drittlandübermittlung

Personenbezogene Daten geben wir nur an die in dieser Erklärung genannten Dienstleister weiter, die wir sorgfältig ausgewählt und vertraglich verpflichtet haben. Eine Übermittlung in Staaten außerhalb der EU bzw. des EWR findet nur statt, soweit oben angegeben und nur mit geeigneten Garantien nach Art. 44 ff. DSGVO. Wir verkaufen keine Daten.

12. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dafür einfach an [PLATZHALTER: datenschutz@edukit.cloud]. Betreffen deine Anliegen Daten von Schüler:innen, ist in erster Linie die jeweilige Schule als Verantwortlicher zuständig; wir unterstützen sie dabei.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [PLATZHALTER: zuständige Landesdatenschutzbehörde am Sitz des Anbieters].

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um deine Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen - u. a. verschlüsselte Übertragung, gehashte Passwörter, rollenbasierte Zugriffsrechte innerhalb von Teams und regelmäßige Sicherungen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.