Datenschutzerklärung

Für die Website kopernikus-lernapp.de, die Web-App unter kopernikus-lernapp.de/app und die Apps für Android und iOS · Stand: Oktober 2026

Das Wichtigste in Kürze

• Keine Werbung, kein Verkauf von Daten, kein Tracking durch Dritte. Wir werten nur aus, wie die App genutzt wird, und das ohne Werbe- oder Analysedienste anderer Firmen.
• Datenbank in der EU. Die Daten der App liegen in einem Rechenzentrum in Frankfurt am Main.
• Schüler:innen brauchen keine E-Mail-Adresse. Sie melden sich mit Klassencode und Vornamen an.
• KI-Funktionen sind freiwillig. Wer sie nutzt, schickt die Inhalte der jeweiligen Anfrage an Anthropic oder Google in die USA. Das erklären wir in Abschnitt 9.
• Gruppenarbeit am Gerät: Schüler:innen sehen nur ihre eigene Gruppe. Beim Peer-Feedback bleiben Rückmeldungen unter Schüler:innen anonym. Die Lehrkraft sieht, von wem sie stammen, und gibt sie frei (Abschnitt 6).
• Setzt eine Schule die App ein, entscheidet die Schule, welche Schülerdaten verarbeitet werden. Wir verarbeiten sie dann nur in ihrem Auftrag (Abschnitt 2).

1. Verantwortlicher und Kontakt

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website und für die Konten der Lehrkräfte ist:

Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.

2. Wer ist wofür verantwortlich?

Die Kopernikus Lernapp wird von Lehrkräften, Schüler:innen, Eltern und Schulleitungen genutzt. Wer für die Daten verantwortlich ist, hängt davon ab, wer sie verarbeitet und zu welchem Zweck:

• Website, Lehrkraft-Konten, Testmonat und Abo: Hier sind wir selbst verantwortlich.
• Daten von Schüler:innen und Eltern, Klassen, Noten, Klassenbuch und Schulorganisation: Diese Daten verarbeitet die Lehrkraft für ihre Schule. Verantwortlich ist dann die Schule bzw. ihr Träger. Wir verarbeiten diese Daten nur in ihrem Auftrag und nach ihren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Bei einer Schullizenz schließen wir mit der Schule einen Vertrag über die Auftragsverarbeitung. Nutzt eine Lehrkraft die App mit Schülerdaten ohne Schullizenz, muss sie den Einsatz vorher mit ihrer Schulleitung und der oder dem Datenschutzbeauftragten der Schule abstimmen. Als Betreiber sehen wir diese Daten nicht routinemäßig ein – auch nicht über ein Administratorkonto. Einblick nehmen wir nur auf Weisung der Schule, etwa um einen gemeldeten Fehler zu beheben. Den Vertrag zur Auftragsverarbeitung stellen wir auch dafür bereit: Schulen fordern ihn per E-Mail an lukas.jarius@kopernikus-lernapp.de an (in der App: „Konto einrichten“ bzw. Hilfe → „Datenschutz & Recht“).
• Zahlungen: Verkauf und Zahlung wickelt Paddle als eigener Verantwortlicher ab (Abschnitt 13).
• Anmeldung mit Google, Microsoft oder Apple sowie App-Stores: Diese Anbieter sind für ihre eigenen Verarbeitungen selbst verantwortlich.

Fragen zu Schülerdaten, die eine Schule verarbeitet, richtest du am besten zuerst an die Schule. Wir unterstützen die Schule bei der Antwort. Schreibst du uns direkt, leiten wir die Anfrage an die Schule weiter.

3. Besuch der Website

Server-Logfiles

Beim Aufruf der Website und der App-Dateien erfasst unser Hosting-Anbieter automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Angaben. Diese Daten brauchen wir, um die Seiten auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb.

Hosting bei Netlify

Website und App-Dateien liegen bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Sie werden über ein weltweites Content-Delivery-Netzwerk ausgeliefert. Dabei können Daten in die USA übermittelt werden. Netlify verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 21.

Schriften

Die Website verwendet die Schriften Baloo 2 und Nunito. Sie liegen auf unserem eigenen Server. Dafür wird keine Verbindung zu Google Fonts oder anderen Dritten aufgebaut. Zur App siehe Abschnitt 16.

Cookies und Tracking

Die Website setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste.

Kontakt per E-Mail

Schreibst du uns eine E-Mail, speichern wir deine Angaben, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Vertrag oder Nutzung) bzw. lit. f (sonstige Anfragen). Domain und E-Mail-Postfach liegen bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Wir löschen die Daten, sobald sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.

4. Hosting der App und Datenbank

Die App-Dateien liefert Netlify aus (siehe Abschnitt 3). Alle Inhalte und Konten der App speichern wir bei Supabase (Supabase, Inc., USA). Das Rechenzentrum liegt in Frankfurt am Main. Supabase stellt für uns bereit:

• die Datenbank (alle Inhalte, Ergebnisse und Einstellungen),
• die Anmeldung (Konten, Sitzungen, Anmelde-E-Mails),
• den Dateispeicher (z. B. Bilder, Foto-Abgaben, Tonaufnahmen, Belege),
• den Echtzeit-Dienst für den Live-Unterricht (Abschnitt 6),
• Serverfunktionen („Edge Functions“), über die z. B. KI-Anfragen, E-Mails und Push-Nachrichten laufen. Damit erhalten die KI- und Mail-Anbieter keine Anmeldedaten aus der App. Serverfunktionen führt Supabase in der Regel in der Region aus, die dem Aufruf am nächsten liegt – für Nutzer:innen in Deutschland meist Frankfurt.

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit EU-Standardvertragsklauseln. Supabase setzt eigene Unterauftragsverarbeiter ein (u. a. Amazon Web Services). Für Wartung und Support ist ein Zugriff aus den USA nicht ausgeschlossen. Supabase protokolliert technische Zugriffe auf Datenbank und Anmeldung (u. a. IP-Adresse und Zeitpunkt) für kurze Zeit. Damit wird der Betrieb gesichert und Fehler werden gefunden.

5. Konten und Anmeldung

Lehrkräfte

Lehrkräfte registrieren sich mit ihrer E-Mail-Adresse oder mit einem Konto bei Google, Microsoft oder Apple. Wir verarbeiten E-Mail-Adresse, Anzeigename, Profilangaben (z. B. Bundesland, Schule, Fächer), Rollen in der Schule (z. B. Klassenleitung, Schulleitung, Sekretariat), Zeitpunkte von Anmeldung und Nutzung sowie den Stand von Testmonat, Abo und KI-Kontingent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Anmeldung mit Google, Microsoft oder Apple (freiwillig): Die App leitet dich zur Anmeldeseite von Google (Google Ireland Ltd.), Microsoft (Microsoft Ireland Operations Ltd.) oder Apple (Apple Distribution International Ltd.) weiter. Nach deiner Zustimmung übermittelt der Dienst Name, E-Mail-Adresse und eine Konto-Kennung an uns. Der Dienst erfährt dabei, dass du dich bei der Kopernikus Lernapp anmeldest. Die Anmeldung per E-Mail bleibt jederzeit möglich.

Schüler:innen

Schüler:innen melden sich mit dem Klassencode und ihrem Vornamen (oder einem Spitznamen) an. Eine E-Mail-Adresse ist nicht nötig. Technisch erhalten sie eine anonyme Sitzung bei Supabase. Wählen sie ein eigenes Passwort, speichern wir es nur als gesalzenen Hashwert. Die Lehrkraft kann Anmeldungen freischalten, Schüler:innen einem Niveau zuordnen und Konten löschen.

Schutz vor dem Erraten von Passwörtern: Bei einem falschen Passwort speichern wir, welches Konto betroffen war, die Kennung der Sitzung und den Zeitpunkt. Nach 10 Fehlversuchen in 15 Minuten ist die Anmeldung für dieses Konto 15 Minuten lang gesperrt (ebenso nach 30 Fehlversuchen derselben Sitzung). Die Lehrkraft kann die Sperre sofort aufheben, indem sie das Passwort zurücksetzt. Die Einträge löschen wir bei der nächsten erfolgreichen Anmeldung, spätestens nach einem Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Konten).

Eltern

Die Klassenleitung kann für jedes Kind bis zu zwei Eltern-Zugänge mit einem Code erstellen. Eltern legen dabei einen Namen und ein Passwort fest (gespeichert nur als Hashwert). Im Eltern-Zugang sehen sie Informationen zu ihrem Kind (z. B. Klassenbuch-Einträge, Fehlzeiten, Hausaufgaben, Termine von Klassenarbeiten). Noten sehen Eltern nur aus Kursen, in denen die Lehrkraft die Noten-Einsicht freigegeben hat; bei volljährigen Schüler:innen zeigt der Eltern-Zugang keine Noten. Sie können Nachrichten mit Lehrkräften austauschen. Eine Nachricht an eine bestimmte Lehrkraft liest nur diese Lehrkraft. Nachrichten an „Alle Lehrkräfte der Klasse“ und die Antworten der Lehrkräfte sehen alle Lehrkräfte, die das Kind unterrichten. Haben beide Elternteile einen eigenen Zugang, sehen beide alle Nachrichten mit den Lehrkräften zu ihrem Kind – auch die des anderen Elternteils; jede Nachricht zeigt, wer sie geschrieben hat. Eltern können Nachrichten nur an Lehrkräfte ihres Kindes richten. Krankmeldungen und Entschuldigungen über die App sind derzeit ausgeschaltet; schaltet die Schule sie ein, ist dazu ein kurzer Hinweis von höchstens 300 Zeichen möglich – bitte ohne Diagnose. Auch bei der Eltern-Anmeldung zählen wir Fehlversuche (Name bzw. Code, Sitzungskennung, Zeitpunkt) und sperren nach wiederholten Fehlversuchen vorübergehend; die Einträge löschen wir nach einem Tag. Grundlage ist die Einwilligung der Eltern, die sie im Eltern-Zugang oder auf Papier erteilen und jederzeit widerrufen können (Art. 6 Abs. 1 lit. a DSGVO). Nach einem Widerruf wird der Zugang deaktiviert.

6. Unterricht, Lernen und Bewertung

Wenn eine Lehrkraft die App im Unterricht einsetzt, werden je nach genutzter Funktion folgende Daten verarbeitet:

• Lernen: Antworten auf Aufgaben, Freitexte und ihre Überarbeitungen, Lernfortschritt, Ergebnisse von Lernspielen, Lernkarten und Vokabeltrainer, Glossar, Notizen und Zeichnungen in der Stunde, Exit-Tickets, Portfolio- und Projektbeiträge (auch Rückmeldungen im Galeriegang der Projekt-Websites), Antworten im Unterrichtsmodus und im Live-Quiz sowie Gruppeneinteilungen, Placemat-Felder und Peer-Feedback im Unterricht (siehe unten).
• Live-Unterricht (Unterrichtsmodus, Live-Quiz, Duell): Während einer Live-Stunde überträgt die App über den Echtzeit-Dienst von Supabase (gleicher Anbieter und Serverstandort wie die Datenbank) Folien und Aufgaben an die Geräte der Klasse. Die Geräte der Schüler:innen melden der Lehrkraft in Echtzeit ihren Namen (Teilnahme), ihre Antworten, ihr stilles Feedback, ob ihr Notizblatt offen ist (nie den Inhalt), Schätz- und Rechenwerte sowie ihr Exit-Ticket. Diese Meldungen werden nicht gespeichert – mit Ausnahme der Exit-Tickets, die mit Bezug zur Schülerin bzw. zum Schüler abgelegt werden; am Beamer erscheinen Exit-Fragen ohne Namen. Jeder Kanal gehört zu einer Klasse bzw. einem Kurs. Die Kanäle sind derzeit noch nicht durch die Anmeldung abgesichert: Ein Gerät, das die Kennung des Kanals kennt – in der Praxis ein Gerät derselben Klasse –, könnte diese Meldungen technisch mitlesen; die App zeigt sie dort nicht an. Die Umstellung auf private Kanäle, die nur Mitglieder der Klasse bzw. des Kurses empfangen, ist vorbereitet.
• Foto-Abgaben: Fotos von Arbeitsblättern oder Heftseiten, die Schüler:innen hochladen. Sie liegen in einem nicht öffentlichen Speicher; sehen können sie nur die Schülerin bzw. der Schüler selbst (bei Gruppenarbeit die Gruppe) und die Lehrkräfte der Aufgabe – angezeigt über Links, die nach einer Stunde ablaufen. An KI-Dienste werden sie nicht übermittelt. Wird ein Foto oder die Abgabe gelöscht, wird auch die Datei gelöscht. Fotos, die vor der Umstellung im Oktober 2026 hochgeladen wurden, liegen noch im früheren Speicher: Sie sind über ihre nicht veröffentlichte Adresse ohne Anmeldung abrufbar, bis die Abgabe gelöscht wird. Bitte achte darauf, dass auf dem Foto nur die Aufgabe zu sehen ist.
• Sprechaufgaben: Tonaufnahmen von Schüler:innen in den Fremdsprachen. Sie werden zur Aussprache-Analyse übertragen (siehe Abschnitt 9), aber in der App nicht gespeichert. Lehrkräfte können Sprechaufgaben selbst einsprechen. Diese Aufnahmen werden gespeichert und den Schüler:innen vorgespielt.
• Bewertung: Noten und Gewichtungen, Ergebnisse von Lernerfolgskontrollen (LEK) und Klassenarbeiten, Mitarbeitssterne, Bewertungen in Sport und Fachpraxis sowie besondere Vorkommnisse während einer LEK oder Klassenarbeit (z. B. Verlassen der Ansicht, Zu- oder Aufklappen eines Falt-Handys).
• Rückmeldungen: Feedback der Lehrkraft, Nachrichten zwischen Lehrkraft und Schüler:innen.

Gruppenarbeit und Methoden im Unterricht

Für Methoden wie Think-Pair-Share, Placemat, Kugellager, Fishbowl, Peer-Feedback, Gruppenpuzzle oder Stationenlernen führt die App Schritt für Schritt durch die Stunde. Die Geräte der Schüler:innen zeigen dabei, wie gerade gearbeitet wird, was zu tun ist und wie viel Zeit bleibt. Dafür verarbeitet die App zusätzlich die folgenden Daten.

Gruppen und Paare einteilen

Die Lehrkraft kann Paare, Gruppen, Pro- und Contra-Seiten, Themen- bzw. Expertengruppen, Tandems, Innen- und Außenkreis, Startstationen oder Tischgruppen auslosen lassen. Ausgelost wird aus den Anwesenden der Klasse bzw. des Kurses. Kinder ohne Gerät gehören dazu. Damit fehlende Kinder nicht eingeteilt werden, berücksichtigt die App die für heute eingetragenen Fehlzeiten. Sie liest diese nur und trägt selbst keine ein. Gespeichert werden:

• wer zu welcher Gruppe gehört, ggf. mit Thema, Seite (Pro oder Contra), Rolle (z. B. Sprecher:in, Schreiber:in, Innen- oder Außenkreis) und Tisch,
• zu welcher Klasse, welchem Kurs, welcher Stunde und welcher Aufgabe die Einteilung gehört, die Art der Einteilung, die Gruppennamen, wer sie angelegt hat und wann.

„Fehlt heute“ nimmt ein Kind nur aus der Einteilung, eine Fehlzeit wird dabei nicht eingetragen. Schüler:innen können sich am eigenen Gerät als Sprecher:in ihrer Gruppe melden.

Wer sieht was? Die Lehrkraft sieht die ganze Einteilung. Am Beamer erscheinen die Gruppen mit Namen. Jedes Schülergerät zeigt nur die eigene Gruppe: Name bzw. Nummer der Gruppe, Thema, Seite, Rolle und Tisch, bei Gruppen bis sechs Personen auch die Vornamen der Mitglieder (bei gleichen Vornamen mit dem Anfangsbuchstaben des Nachnamens). Andere Gruppen erscheinen auf den Schülergeräten nicht. Gespeicherte Einteilungen können die Lehrkräfte der Klasse bzw. des Kurses lesen. Eine Vertretungslehrkraft kann das nur am Tag der Vertretung und nur bei Einteilungen, die sie selbst angelegt hat.

Private Gruppenregeln der Klasse

Für eine Klasse kann die Lehrkraft festlegen, dass bestimmte Schüler:innen beim Auslosen nicht zusammen oder immer zusammen in eine Gruppe kommen. Gespeichert werden nur die beiden Personen, die Art der Regel, wer sie angelegt hat und wann sie zuletzt geändert wurde. Ein Feld für Gründe gibt es bewusst nicht. Die Regeln sehen nur die Lehrkräfte der Klasse, auch Mitlehrkräfte einer geteilten Klasse. Sie erscheinen nie am Beamer und nie auf den Geräten der Schüler:innen.

Placemat

Beim Placemat schreibt jedes Gruppenmitglied zuerst still in ein eigenes Feld am Gerät. Danach liest die Gruppe die Felder der anderen. Eine Schreiber:in, auf Wunsch der Lehrkraft auch alle, hält in der gemeinsamen Mitte die drei wichtigsten Punkte fest. Gespeichert werden der Text jedes Felds (höchstens 1.500 Zeichen), die Punkte der Mitte mit dem jeweils vorigen Stand sowie wer zuletzt geschrieben hat und wann. Für Kinder ohne Gerät legt die App ein leeres Feld „auf Papier“ an.

• Gruppe: Die Mitglieder sehen die Felder der anderen mit Vornamen und die Mitte ihrer Gruppe. Felder anderer Gruppen sehen sie nicht. Das eigene Feld kann jede:r immer lesen.
• Lehrkraft: Sie sieht alle Felder mit Namen. Das sind dieselben Lehrkräfte, die auch die Antworten auf die Aufgabe sehen und bewerten dürfen. Sie kann Felder und Punkte der Mitte ausblenden, dann sieht die Gruppe sie nicht mehr. Einen Punkt der Mitte kann sie auf den vorigen Stand zurücksetzen.
• Beamer: Während der Arbeit zeigt er nur, wie viele Felder beschrieben sind, keine Texte. Beim Vorstellen deckt die Lehrkraft die Mitten der Gruppen auf, ohne Namen und ohne ausgeblendete Punkte.
• Als Antwort gespeichert: Beim Wechsel zum Lesen und am Ende übernimmt die App jedes nicht leere, nicht ausgeblendete eigene Feld als Antwort der Schülerin bzw. des Schülers auf die Placemat-Aufgabe. Diese Antworten behandelt die App wie andere Freitext-Antworten aus dem Unterricht. Blendet die Lehrkraft ein Feld später aus, nimmt die App diese Antwort wieder zurück.
• Zeitfenster: Schreiben können Schüler:innen nur, während die Methode läuft, höchstens drei Stunden lang.

Peer-Feedback im Unterricht

Beim Peer-Feedback geben sich Schüler:innen gegenseitig Rückmeldung zu ihren Antworten auf eine Aufgabe.

• Erste Fassung: Startet die Lehrkraft die Runde, speichert der Server die abgegebenen Antworten (Text oder handschriftliche Antwort als Bild) als „erste Fassung“. Standardmäßig zählen nur Antworten aus der laufenden Stunde. Hausaufgaben zählen nur, wenn die Lehrkraft das ausdrücklich wählt.
• Zuteilung: Jede Schülerin bzw. jeder Schüler bekommt eine oder zwei fremde Antworten. Wer fertig ist, kann weitere holen, höchstens vier. Die eigene Antwort ist nie dabei.
• Anonym unter Schüler:innen: Die fremde Antwort erscheint ohne Namen und nur zum Lesen. Die Gutachter:in beantwortet Ja-Fragen (ja, teilweise, noch nicht) und schreibt ein Lob und einen Tipp (je höchstens 1.000 Zeichen). Anonym ist das nicht, wenn nur zwei Antworten verteilt werden oder wenn die Lehrkraft die Paare einer Einteilung nutzt. Darauf weist die App die Lehrkraft beim Start hin.
• Lehrkraft: Sie sieht alle Rückmeldungen mit Absender:in und Autor:in. Das sind dieselben Lehrkräfte, die die Antworten bewerten dürfen. Eine Wortliste in der App markiert auffällige Rückmeldungen für die Durchsicht; dafür nutzt die App keinen fremden Dienst. Die Lehrkraft kann Rückmeldungen ausblenden und gibt die Runde nach der Durchsicht frei. Gibt sie ohne Durchsicht frei, blendet die App markierte Rückmeldungen vorher aus.
• Nach der Freigabe: Jede Schülerin bzw. jeder Schüler sieht die nicht ausgeblendeten Rückmeldungen auf die eigene Antwort, ohne Namen der Gutachter:innen, und überarbeitet die eigene Antwort.
• Zeitfenster: Fremde Antworten bekommen Schüler:innen nur, solange die Runde läuft, höchstens drei Stunden ab dem Start. Die Lehrkraft kann verlängern. Danach können Gutachter:innen die fremden Antworten nicht mehr abrufen. Ihre eigene Rückmeldung können sie weiter lesen.
• Beamer: Er zeigt nur Zähler, z. B. wie viele Rückmeldungen geschrieben sind. Texte und Absender:innen erscheinen dort nicht.

Live-Kanal, Abschalten und Rechtsgrundlage

Für Gruppen, Placemat und Peer-Feedback überträgt der Live-Kanal (siehe „Live-Unterricht“ oben) keine Namen, keine Gruppenlisten und keine Texte. Er überträgt nur technische Kennungen, Versionsnummern und Zähler. Die Inhalte lädt jedes Gerät mit seinen eigenen Zugriffsrechten aus der Datenbank.

Die Lehrkraft kann jede Methode auch ohne die digitalen Gruppen durchführen („Ohne App-Gruppen weiter“). Placemat und Peer-Feedback laufen dann auf Papier bzw. mündlich. Wir können die Funktionen, bei denen Schüler:innen Inhalte anderer Schüler:innen auf ihrem Gerät sehen, zentral abschalten. Dann zeigt nur der Beamer die Gruppen.

Diese Funktionen gehören zum Unterricht. Die Rechtsgrundlage legt deshalb die Schule fest, wie für die übrigen Unterrichtsdaten (siehe unten). Rückmeldungen mit Absender:in können wie Freitexte Teil der Leistungsbeobachtung sein.

Zwecke: Lerninhalte bereitstellen, Unterricht und Gruppenarbeit durchführen, Aufgaben passend zum Lernstand auswählen, Lernstand für die Lehrkraft anzeigen, Leistungen dokumentieren und bewerten.

Rechtsgrundlage: Sie legt die Schule als Verantwortliche fest. In der Regel ist das die Erfüllung des schulischen Bildungsauftrags nach Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO in Verbindung mit dem Schulrecht des Landes (z. B. § 64 Schulgesetz Berlin, § 65 Brandenburgisches Schulgesetz und die zugehörigen Datenverordnungen). Für freiwillige Zusatzfunktionen ist es die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Schüler:innen unter 16 Jahren erteilen die Eltern die Einwilligung.

Keine automatisierten Entscheidungen: Die App macht Vorschläge, z. B. eine Vorkorrektur oder eine Punktzahl bei der Aussprache. Über Noten entscheidet immer die Lehrkraft. Auch der KI-Check für Projekt-Websites schlägt Punkte und eine Note nur vor. Die Lehrkraft setzt den Vorschlag in ihre Bewertung ein, passt ihn an und legt die Note fest. Erst wenn sie speichert, gilt die Bewertung. Die Einschätzung, ob Texte KI-generiert wirken, fließt nicht in den Vorschlag ein und ist kein Beweis (Abschnitt 9). Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Ergebnisse digitaler LEKs prüft die App der Lehrkraft vor der Anzeige noch einmal nach; ins Notenbuch kommen sie nur, wenn die Lehrkraft das auslöst. Enthält eine LEK Freitext- oder Sprechaufgaben (Aussprache von der KI eingeschätzt), sehen Schüler:innen ihr Ergebnis erst, nachdem die Lehrkraft es geprüft und freigegeben hat. Nur rein automatisch auswertbare Aufgaben (z. B. Multiple Choice) kann die Lehrkraft sofort anzeigen lassen; diese Auswertung folgt festen Lösungen, nicht einer KI.

7. Klassenleitung und Schulorganisation

Für Klassenleitungen, Schulleitungen, Sekretariate und Verwaltungskräfte bietet die App Organisationsfunktionen. Dabei können folgende Daten verarbeitet werden:

• Klassenbuch und Fehlzeiten: Einträge, Fehlzeiten und Verspätungen, Entschuldigungen, Hinweis auf ein Attest und ggf. ein Foto des Attests, Meldungen der Eltern (nur wenn die Schule die Krankmeldung über die App eingeschaltet hat; Hinweis höchstens 300 Zeichen, keine Diagnose).
• Stammdaten und Kontakte: Geburtsdatum, Anschrift, Namen, Telefonnummern und E-Mail-Adressen der Eltern, Sorgerecht, Notfallkontakt, Bemerkungen, Volljährigkeit.
• Merkmale eines Kindes: z. B. Nachteilsausgleich, Förderstatus, LRS/Dyskalkulie, Hinweise zu Medikamenten oder Allergien, Teilnahme am Religions- oder Ethikunterricht, Schwimmfähigkeit, Berlinpass (siehe Abschnitt 8).
• Erziehungsmaßnahmen: mündlicher Tadel mit Begründung, Gesprächstermin, Information an die Eltern, Kopie an die Klassenleitung, Eintrag in die Schülerakte.
• Elternbriefe und Vorhaben: Elternbriefe mit Rücklauf (erhalten, einverstanden, bezahlt, Notiz), Klassenfahrten, Exkursionen und Projektwochen mit Teilnehmerliste, Anträge mit Kosten, Angeboten und Belegen.
• Daten von Lehrkräften: Krankmeldungen von Lehrkräften (ohne Diagnose), Vertretungen, Fortbildungen mit Nachweisen, freiwillige Arbeitszeiterfassung, Anträge an die Schulleitung, Rundschreiben mit Lesebestätigung, Nachrichten und Gruppenchats im Kollegium.
• Planung: Stundenpläne, Jahres- und Sequenzplanung, Termine, Aufgabenlisten und Notizen.

Geteilte Klassen: Lehrkräfte derselben Schule können einer Klasse mit dem Klassencode beitreten (z. B. beim Import des Stundenplans) und sehen dann die Schülerliste der Klasse; Noten, Abgaben und Inhalte sehen sie nur in ihren eigenen Kursen. Jeder Beitritt, jedes Verlassen und jedes Entfernen wird im Aktivitätsprotokoll der Klasse gespeichert (welche Lehrkraft, wann, durch wen), bis die Klasse zurückgesetzt oder gelöscht wird. Besitzer:in und Klassenleitung sehen neue Beitritte auf ihrer Startseite und können Mitlehrkräfte wieder entfernen; die entfernte Lehrkraft erhält dazu eine Nachricht. Lehrkräfte ohne Schulzuordnung können keiner fremden Klasse beitreten. Schüler:innen löschen können nur Besitzer:in, Klassenleitung und Schulleitung.

Zugriff haben nur die Personen, die die Schule dafür vorsieht, z. B. die Klassenleitung und die Schulleitung. Fachlehrkräfte sehen bei einem Kind nur, ob es einen Eltern-Zugang oder einen Nachteilsausgleich gibt. Verantwortlich ist die Schule (siehe Abschnitt 2). Rechtsgrundlage ist das Schulrecht des Landes (Art. 6 Abs. 1 lit. c und e, Abs. 3 DSGVO). Für Daten von Lehrkräften gilt zusätzlich § 26 BDSG bzw. das Landesbeamten- oder Personalrecht.

8. Besonders schützenswerte Daten

Einige Felder können Gesundheitsdaten oder Angaben zur Religion enthalten. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Dazu zählen Förderstatus, LRS oder Dyskalkulie, Nachteilsausgleich, Medikamente und Allergien, Fotos von Attesten und die Teilnahme am Religionsunterricht. Diese Felder sind freiwillig und nur für Klassenleitung und Schulleitung sichtbar. Sie dürfen nur eingetragen werden, wenn das Schulrecht es erlaubt (Art. 9 Abs. 2 lit. g DSGVO in Verbindung mit dem Landesrecht) oder die Eltern bzw. volljährige Schüler:innen ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO).

Diese Daten geben wir nicht an KI-Dienste weiter. Bitte trage sie auch nicht in Freitextfelder oder KI-Eingaben ein. Private Gruppenregeln (Abschnitt 6) haben deshalb bewusst kein Feld für Gründe.

9. KI-Funktionen

Die App bietet optionale Funktionen mit Künstlicher Intelligenz. Dafür übermitteln wir die Inhalte der jeweiligen Anfrage über unseren Server an die Anbieter Anthropic (Claude; Anthropic Ireland, Limited bzw. Anthropic, PBC, USA) und Google (Gemini-API; Google LLC, USA). Die Inhalte werden in den USA verarbeitet. Kontodaten und Anmeldedaten senden wir dabei nicht mit. Vor der ersten KI-Nutzung auf einem Gerät fragt die App nach, ob du einverstanden bist – auch vor der Aussprache-Analyse und der Vorlesestimme. Ohne Zustimmung wird keine KI-Anfrage gesendet.

Funktion	Wer nutzt sie?	Was wird übertragen?	Anbieter
Aufgaben, Arbeitsblätter, Folien, Schaubilder, Lerneinheiten, LEK, Verlaufs- und Sequenzpläne, Wochen-Briefing erstellen	Lehrkraft	Thema, Vorgaben, Lehrplan- und Aufgabentexte, eigene Unterlagen (z. B. PDF- oder Word-Inhalte)	Anthropic
Material-Recherche und Vorhaben-Assistent (mit Websuche des KI-Anbieters)	Lehrkraft	Thema bzw. Rahmen der Fahrt (Ziel, Zeitraum, Budget), Schulname, Klasse, Name der Lehrkraft, Anzahl der Schüler:innen – keine Namen von Schüler:innen	Anthropic
Vorkorrektur von Freitexten und Klassenarbeiten	Lehrkraft	Aufgabe, Erwartungshorizont, Antworten der Schüler:innen ohne Namen	Anthropic
KI-Check für Projekt-Websites: Bewertungsvorschlag und Einschätzung, ob Texte KI-generiert wirken	Lehrkraft	Titel, Einleitung und Texte der Website mit Kapiteln und Zwischenüberschriften, Untertitel und Begründungen zu Bildern (nicht die Bilder selbst), Quellenangaben, Projektauftrag, Thema, Klassenstufe und Bewertungsraster. Namen werden vorher durch Pseudonyme (S1, S2, …) ersetzt (mehr dazu unten)	Anthropic
Handschrift-Erkennung	Lehrkraft	Foto der handschriftlichen Antwort	Anthropic
Stundenplan oder Klassenliste aus Foto/PDF übernehmen	Lehrkraft	Foto oder Text des Stundenplans bzw. der Klassenliste – enthält Namen. Die App fragt vor jedem Senden nach, entfernt aus PDF-Text vorher Zahlen (Geburtsdaten, Postleitzahlen, Telefonnummern), Straßen mit Hausnummer und E-Mail-Adressen und sendet Fotos verkleinert; gespeichert wird das Foto nicht. Bitte nur die Namensspalte fotografieren. Eine Excel- oder CSV-Datei wird ohne KI eingelesen.	Anthropic
Lernstandsanalyse	Lehrkraft	Lerndaten der Klasse; Namen werden vorher durch Pseudonyme (S1, S2, …) ersetzt	Anthropic
KI-Lernhelfer, Begriffe erklären, Freitext-Vorprüfung, Erklär-Coach, Rechenweg-Feedback, Portfolio-Rückblick, MSA-Übungsaufgaben	Schüler:innen	Fragen und Antwortversuche, Erklärungen, Rechenwege, Portfolio-Einträge, Aufgabe und Fach – ohne Namen	Anthropic
Bilder erzeugen	Lehrkraft	Bildbeschreibung bzw. Folieninhalt, ggf. ein hochgeladenes Ausgangsbild	Google
KI-Vorlesestimme	Lehrkraft und Schüler:innen	Nur der vorzulesende Aufgabentext. Das Ergebnis wird als Tondatei gespeichert und wiederverwendet.	Google
Aussprache-Analyse bei Sprechaufgaben	Schüler:innen	Tonaufnahme der Stimme (höchstens etwa 25 Sekunden), Zielsatz, Sprache, Jahrgangsstufe	Google

Was „ohne Namen“ bedeutet: Bei der Vorkorrektur, der Lernstandsanalyse und dem KI-Check sendet die App keine Namen aus dem Konto oder der Klassenliste. Bei der Vorkorrektur gehen die Antworten ohne Namen an die KI. Bei Lernstandsanalyse und KI-Check stehen statt Namen Pseudonyme (S1, S2, …), die Zuordnung bleibt in der App. Schreiben Schüler:innen selbst einen Namen in ihren Text, geht er als Teil des Textes mit.

Was die Anbieter mit den Daten tun

• Anthropic verarbeitet die Daten als unser Auftragsverarbeiter. Laut seinen kommerziellen Bedingungen nutzt Anthropic Inhalte aus der API nicht zum Training seiner Modelle. Anthropic speichert sie nur für eine begrenzte Zeit, um Missbrauch zu erkennen.
• Google verarbeitet die Daten über die Gemini-API als unser Auftragsverarbeiter. Dafür gelten die Datenverarbeitungsbedingungen von Google für die API-Nutzung. Google speichert die Inhalte nur befristet, um Missbrauch zu erkennen.
• Die Ergebnisse speichern wir in der App, soweit die Funktion das vorsieht (z. B. erstellte Arbeitsblätter oder das Ergebnis des KI-Checks). Die Ergebnisse der Lernstandsanalyse und der Aussprache-Analyse speichern wir nicht dauerhaft.
• Für jede KI-Anfrage protokollieren wir Funktion, Modell, Umfang (Tokens) und geschätzte Kosten. Den Inhalt der Anfrage protokollieren wir nicht (Abschnitt 17).

KI-Check für Projekt-Websites

Für Projekt-Websites kann die Lehrkraft einen KI-Check starten (Projekt → Websites → „KI-Check“). Er läuft nur auf ihren Knopfdruck und liefert zwei getrennte Teile:

• Bewertungsvorschlag: Punkte je Kriterium des Bewertungsrasters mit kurzer Begründung, daraus eine Notenempfehlung nach dem Punkteschlüssel der App und einen Vorschlag für eine Rückmeldung an die Schüler:innen. Hat das Projekt noch kein Raster, schlägt die KI eines vor.
• Einschätzung, ob Texte KI-generiert wirken (niedrig, mittel oder hoch), für die ganze Website, je Kapitel und je Autor:in, mit kurzen Hinweisen. Das ist eine Einschätzung anhand von Stilmerkmalen und kein Beweis. Die App bittet die Lehrkraft, mit den Schüler:innen zu sprechen. Die Einschätzung fließt nicht in den Bewertungsvorschlag ein.

Übermittlung: Die Inhalte aus der Tabelle oben gehen an Anthropic in den USA. Namen ersetzt die App vorher durch Pseudonyme (S1, S2, …). Bilder selbst werden nicht übertragen.

Speicherung und Zugriff: Das Ergebnis speichern wir zur Website, zusammen mit der Zuordnung der Pseudonyme zu den Schüler:innen, dem Zeitpunkt und der Lehrkraft, die den Check zuletzt gestartet hat. Lesen, ändern und löschen können es nur die Lehrkräfte der Klasse, auch Mitlehrkräfte einer geteilten Klasse. Schüler:innen und Eltern sehen es nicht. Mit „Übernehmen und anpassen“ setzt die Lehrkraft Punkte, Note und Rückmeldung in ihre eigene Bewertung ein. Die Schüler:innen sehen davon nur, was die Lehrkraft prüft und speichert. Die Lehrkraft kann den KI-Check jederzeit löschen („KI-Check löschen“). Ihre gespeicherte Bewertung bleibt dann erhalten.

Rechtsgrundlage: Der KI-Check verarbeitet Texte von Schüler:innen. Wie bei der Vorkorrektur entscheidet deshalb die Schule über die Rechtsgrundlage (siehe nächster Absatz). Der Schalter „KI-Hilfen für Schüler:innen“ betrifft nur Funktionen, die Schüler:innen selbst nutzen. Für den KI-Check gilt er nicht.

Rechtsgrundlage und Abschalten

Nutzt eine Lehrkraft die KI für eigene Unterlagen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei KI-Funktionen mit Schülerdaten entscheidet die Schule über die Rechtsgrundlage. In der Regel ist das die Einwilligung der Eltern bzw. der Schüler:innen ab 16 Jahren (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO). Die Einwilligung muss die Übermittlung in die USA ausdrücklich umfassen (Art. 49 Abs. 1 lit. a DSGVO als Ergänzung zu den Garantien in Abschnitt 21). Die Lehrkraft kann die KI-Funktionen für Schüler:innen ihrer Klasse ausschalten: Klasse → Bearbeiten → „KI-Hilfen für Schüler:innen“. Dann sendet die App für diese Klasse keine KI-Anfragen der Schüler:innen mehr (Lernhelfer, Begriffe erklären, Freitext-Vorprüfung, Erklär-Coach, Rechenweg, Portfolio-Rückblick, MSA-Übungsaufgaben, Aussprache-Analyse); auch der Server lehnt sie ab. Sprechaufgaben schätzen die Schüler:innen dann selbst ein bzw. bewertet in LEK und Prüfung die Lehrkraft. Die KI-Vorlesestimme bleibt verfügbar, weil sie nur den Aufgabentext der Lehrkraft überträgt. Neue und bestehende Klassen haben die KI-Hilfen eingeschaltet, bis die Lehrkraft sie ausschaltet.

Lehrkräfte stimmen vor der ersten KI-Nutzung zu und können die Zustimmung jederzeit widerrufen: Konto → „KI-Zustimmung zurückziehen“. Der Widerruf gilt für alle Geräte des Kontos; vor der nächsten KI-Nutzung fragt die App erneut. Für Schüler:innen ist der Dialog vor der ersten KI-Nutzung ein Hinweis, keine eigene Einwilligung – Kinder unter 16 Jahren können nicht selbst wirksam einwilligen (Art. 8 DSGVO). Grundlage ist die Entscheidung der Schule bzw. die Einwilligung der Eltern; ohne sie schaltet die Lehrkraft die KI-Hilfen der Klasse aus. Den Hinweis können Schüler:innen über Konto → „KI-Hinweis zurücksetzen“ erneut anzeigen und dann „Nicht nutzen“ wählen.

KI-Einschätzungen sind Vorschläge: Über Bewertung und Noten entscheidet die Lehrkraft (keine automatisierte Einzelentscheidung nach Art. 22 DSGVO, siehe Abschnitt 6).

Eigener KI-Schlüssel

Lehrkräfte können im Profil einen eigenen Anthropic-Schlüssel hinterlegen. Dann laufen ihre Anfragen über ihr eigenes Konto bei Anthropic. Der Schlüssel wird auf dem Gerät und in deinem Profil bei uns gespeichert, damit er auf allen deinen Geräten verfügbar ist. Lesen kann ihn nur dein eigenes Konto.

10. Spracherkennung und Vorlesen im Browser

Einige Funktionen nutzen die Spracherkennung und Sprachausgabe deines Browsers bzw. Betriebssystems, z. B. das Diktat beim Erklär-Coach, Sprachnotizen, das Diktieren von Noten oder den Rückfall bei Sprechaufgaben. Je nach Browser wird die Sprachaufnahme dabei an den Hersteller übertragen (z. B. Google bei Chrome, Apple bei Safari und in der iOS-App) oder auf dem Gerät verarbeitet. Diese Verarbeitung findet beim Hersteller in dessen eigener Verantwortung statt. Wir erhalten nur den erkannten Text. Die Funktion startet erst, wenn du auf das Mikrofon tippst und der Browser die Erlaubnis dafür hat.

11. E-Mail-Versand

E-Mails aus der App versenden wir über Resend (Resend, Inc., USA). Dabei werden Absendername, E-Mail-Adresse der Empfänger:innen, Betreff, Inhalt und ggf. Anhänge übermittelt. Das betrifft:

• Hinweise zu Testmonat, Abo und Freischaltung des Kontos,
• das wöchentliche Briefing per E-Mail, falls die Lehrkraft es einschaltet,
• Druckaufträge, die eine Lehrkraft an eine von ihr angegebene Adresse schickt (z. B. das Sekretariat), samt PDF-Anhang,
• Anfragen des Vorhaben-Assistenten an Veranstalter, aber nur nach Klick der Lehrkraft und mit ihrer Adresse als Antwortadresse,
• Fehlerhinweise an den Betreiber (ohne Inhalte aus der App).

Empfehlungen an Kolleg:innen verschicken wir nicht selbst: Die App öffnet dafür das eigene Mailprogramm der Lehrkraft mit einem vorformulierten Text; wir erfahren die Adressen nicht. Druckaufträge und (früher) Empfehlungen können nur freigeschaltete Lehrkräfte senden. Absender ist immer „Kopernikus Lernapp“; der Name der Lehrkraft steht im Text, Antworten gehen direkt an ihre E-Mail-Adresse. Zum Schutz vor Missbrauch (z. B. Spam im Namen der App) begrenzen wir die Zahl je Konto und Tag (20 Druckaufträge, 25 Empfehlungen) und speichern dafür ein Versandprotokoll: Konto-Kennung, Art (Druckauftrag oder Empfehlung), Empfängeradresse und Zeitpunkt. Das Protokoll löschen wir nach 30 Tagen, beim Löschen des Kontos sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, nicht missbrauchten Mail-Versand).

Anmelde-E-Mails (Anmeldelink, Passwort zurücksetzen) verschickt der Anmeldedienst von Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei Druckaufträgen und Anfragen der Auftrag der Lehrkraft.

12. Push-Benachrichtigungen

Lehrkräfte, Schüler:innen und Eltern können Benachrichtigungen einschalten, z. B. für neue Rückmeldungen, Erinnerungen an Hausaufgaben oder Klassenarbeiten, neue Nachrichten oder Krankmeldungen in der Klasse. Dafür speichern wir eine Gerätekennung (Push-Token) und eine Gerätebezeichnung. Die Nachricht wird über den Push-Dienst des Herstellers zugestellt:

• Browser bzw. Web-App: über den Push-Dienst des Browsers (z. B. Google, Mozilla, Apple, Microsoft). Der Inhalt ist dabei Ende-zu-Ende verschlüsselt.
• Android-App: über Firebase Cloud Messaging (Google).
• iOS-App: über den Apple Push Notification Service (Apple).

Wir halten die Texte knapp. Schülernamen und Inhalte von Rückmeldungen schicken wir nicht mit, Krankmeldungen nur mit der Klasse. Du kannst Benachrichtigungen jederzeit in der App oder in den Einstellungen des Geräts ausschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

13. Testmonat, Abo und Bezahlung

Neue Lehrkraft-Konten erhalten einen kostenlosen Testmonat, ohne Zahlungsdaten anzugeben. Dafür speichern wir Beginn, Ende und das verbrauchte KI-Kontingent. Zum Schutz vor Missbrauch zählen wir außerdem für alle Konten die KI-Anfragen (wer, wann, welche Funktion, bei Schüler:innen die Klasse – kein Inhalt): Lehrkräfte haben ein Monatskontingent in voller Qualität, Schüler:innen Tagesgrenzen. Diese Zähler löschen wir nach 62 Tagen (Art. 6 Abs. 1 lit. b und f DSGVO). Über Einladungslinks von Kolleg:innen speichern wir, wer wen eingeladen hat.

Abos verkauft Paddle.com Market Limited (Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich) als Wiederverkäufer („Merchant of Record“). Für den Bezahlvorgang lädt die App das Bezahlfenster von Paddle. Paddle erhebt dort deine Zahlungs- und Rechnungsdaten in eigener Verantwortung nach seiner Datenschutzerklärung und setzt dabei eigene Techniken zur Betrugserkennung ein. Wir erhalten von Paddle nur den Abo-Stand (Tarif, Laufzeit, Status) und eine Kunden- bzw. Abo-Kennung. Kündigst du dein Abo in der App, nimmst du die Kündigung zurück oder wechselst du den Tarif, übermittelt unser Server diesen Auftrag zusammen mit der Abo-Kennung an Paddle. Über „Rechnungen & Zahlungsart“ öffnet die App das Kundenportal von Paddle; dafür fordert unser Server bei Paddle mit deiner Kunden- und Abo-Kennung einen persönlichen Link an. Rechnungen, Zahlungsart und Rechnungsadresse verwaltest du dort direkt bei Paddle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission.

14. Untis, Kalender-Abos und Schullogo

• WebUntis (freiwillig): Verbindet eine Lehrkraft ihr WebUntis-Konto, ruft unser Server Stundenplan, Vertretungen und Stammlisten bei der Untis GmbH (Österreich) ab. Dafür übermitteln wir Schule, Benutzername und Passwort. Das Passwort speichern wir nur, wenn die Lehrkraft „merken“ wählt, und dann verschlüsselt (AES-GCM). Es kann jederzeit gelöscht werden.
• Kalender-Abos (freiwillig): Hinterlegt eine Lehrkraft den Abo-Link ihres Kalenders (z. B. Schulmanager Online, WebUntis oder IServ), ruft unser Server diesen Kalender regelmäßig ab. Der Link wird in ihrem Profil gespeichert.
• Schullogo: Auf Wunsch lädt unser Server das Logo von der Website der Schule. Ist keine Website eingetragen, sucht er sie über die Brave Search API (Brave Software, Inc., USA). Dabei werden nur der Name und der Ort der Schule übermittelt. Das Logo liegt öffentlich abrufbar in unserem Speicher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (gewünschte Funktion).

15. Videos, Applets und externe Bilder

Lehrkräfte können Inhalte von anderen Anbietern in Infoseiten und Folien einbinden.

Videos und Applets zeigt die App zuerst nur als Platzhalter – ohne Verbindung zum Anbieter. Erst wenn du auf „Video laden“ bzw. „Applet laden“ tippst, lädt dein Gerät den Inhalt direkt beim Anbieter. Der Anbieter erhält dabei deine IP-Adresse und Angaben zum Browser. Setzt du den Haken „Für diese Sitzung merken“, lädt die App Inhalte dieses Anbieters bis zum Schließen des Browser-Tabs ohne erneute Nachfrage:

• YouTube-Videos (Google Ireland Ltd.) im erweiterten Datenschutzmodus über youtube-nocookie.com (Vorschaubilder lädt die App nicht). Nach dem Laden kann YouTube Informationen auf deinem Gerät speichern und Daten in die USA übermitteln.
• GeoGebra-Applets (GeoGebra GmbH, Linz, Österreich).

Rechtsgrundlage für Videos und Applets ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit für die Zukunft widerrufen, indem du den Browser-Tab schließt bzw. den Inhalt nicht mehr lädst.

Bilder von anderen Websites, z. B. von Wikimedia Commons (Wikimedia Foundation, Inc., USA), lädt dein Gerät direkt beim jeweiligen Anbieter, sobald die Seite angezeigt wird. Der Anbieter erhält dabei deine IP-Adresse und Angaben zum Browser. Für die KI-Recherche fragt die App bei Wikimedia außerdem Lizenzangaben ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Unterrichtsmaterial mit frei lizenzierten Bildern anzuzeigen.

Teilst du einen Einladungslink über WhatsApp oder Telegram, öffnet die App den jeweiligen Dienst. Dessen Datenschutzbestimmungen gelten dann.

16. Programmbibliotheken und Schriften in der App

Die App lädt einige Bausteine von anderen Servern nach. Dabei werden deine IP-Adresse und Angaben zum Browser an diese Anbieter übermittelt, teils auch in die USA:

• jsDelivr (Open-Source-CDN, ausgeliefert u. a. über Cloudflare und Fastly): Anbindung an die Datenbank (supabase-js), Formeldarstellung (KaTeX), PDF-, Word- und Excel-Import, QR-Codes, Bildumwandlung.
• cdnjs (Cloudflare, Inc., USA): PDF-Erzeugung (html2pdf), QR-Scanner (jsQR).

Die Schriften der App (Nunito, Baloo 2, Lora) liegen auf unserem eigenen Server. Dafür wird keine Verbindung zu Google Fonts aufgebaut.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle und fehlerfreie Auslieferung.

17. Nutzungsstatistik und Fehlerprotokolle

Um die App zu verbessern und Fehler schnell zu beheben, protokollieren wir in unserer eigenen Datenbank, ohne Analysedienste anderer Firmen:

• Nutzungsereignisse: Seitenaufruf, Anmeldung, Nutzung einzelner Funktionen (z. B. „Live-Stunde gestartet“), Rolle, Konto-Kennung und die Herkunft des Besuchs (Kampagnen-Kennzeichen wie „utm_source“ oder verweisende Website). Die Website reicht ein Kampagnen-Kennzeichen beim Klick auf „Jetzt starten“ an die App weiter, ohne etwas auf dem Gerät zu speichern. Die App hält die Herkunft nur während der Sitzung im Arbeitsspeicher; registriert sich eine Lehrkraft, wird sie einmalig im neuen Konto vermerkt.
• Fehlerprotokolle: Fehlermeldung, betroffene Stelle im Programm, App-Version, Ladezeit, Rolle und Konto-Kennung. Gibt es auffällig viele Fehler, erhält der Betreiber eine Alarm-E-Mail ohne personenbezogene Inhalte.
• KI-Nutzung: Funktion, Modell, Tokens, Anzahl Websuchen, geschätzte Kosten und die Konto-Kennung der anfragenden Person (Lehrkraft bzw. Schüler:in) – kein Inhalt der Anfrage.
• Zufriedenheitsumfrage: Lehrkräfte werden höchstens alle 90 Tage gefragt, wie sie die App weiterempfehlen würden (0–10, optionaler Kommentar). Die Teilnahme ist freiwillig.
• Support-Anfragen: Schickst du über die App eine Rückmeldung, fügen wir Datum, Browser, Bildschirmgröße, aktuelle Ansicht, Klasse bzw. Kurs und deine E-Mail-Adresse hinzu, damit wir das Problem nachvollziehen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein stabiler, wirtschaftlich tragfähiger Betrieb. Du kannst dem widersprechen (Art. 21 DSGVO). Wir löschen Nutzungsereignisse nach 13 Monaten, Fehlerprotokolle nach 90 Tagen, KI-Nutzungsdaten und Antworten der Zufriedenheitsumfrage nach 24 Monaten (täglicher Löschlauf in der Datenbank). Wird ein Konto gelöscht, entfernen wir seine Kennung aus diesen Protokollen.

18. Speicherung auf deinem Gerät

Die App setzt keine Cookies zu Werbe- oder Analysezwecken. Sie speichert im Browser (Local Storage, IndexedDB, Cache des Service Workers) bzw. in der App:

• die Anmeldung (Sitzungs-Token), damit du angemeldet bleibst,
• Einstellungen (z. B. Ansicht, Schriftgröße, Dunkelmodus, gesehene Hinweise, KI-Zustimmung),
• Entwürfe und zwischengespeicherte Antworten, damit nichts verloren geht und die App auch kurz ohne Internet funktioniert; bei Lehrkräften auch den Stand einer laufenden Unterrichtsstunde (z. B. Folie und Gruppeneinteilung), damit sie nach einer Unterbrechung fortgesetzt werden kann,
• App-Dateien und kurzzeitig Antworten der Datenbank (Offline-Nutzung),
• ggf. deinen eigenen KI-Schlüssel (Abschnitt 9),
• einen Einladungscode von Kolleg:innen, falls du über einen Einladungslink kommst, damit die Einladung nach der Anmeldung zugeordnet werden kann. Nach der Zuordnung wird er gelöscht. Die Herkunft des Besuchs speichert die App nicht auf dem Gerät.

Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zwischengespeicherte Antworten der Datenbank hält die App höchstens 5 Minuten für die Offline-Nutzung vor und liefert sie nur derselben angemeldeten Person aus; Dateien (z. B. Foto-Abgaben) werden nicht zwischengespeichert. Beim Abmelden löscht die App die Anmeldung, die zwischengespeicherten Antworten der Datenbank, die Entwürfe von Schüler:innen sowie einen eigenen KI-Schlüssel, die KI-Zustimmung und gemerkte KI-Eingaben (Lehrkräfte bekommen Schlüssel und Zustimmung bei der nächsten Anmeldung aus ihrem Profil zurück). Noch nicht übertragene Antworten bleiben auf dem Gerät, bis sich dieselbe Person dort wieder anmeldet, längstens 14 Tage. Auf gemeinsam genutzten Geräten solltest du dich nach der Stunde immer abmelden.

19. Apps für Android und iOS

Die Apps zeigen die Web-App in einem eigenen Fenster an. Es gelten dieselben Verarbeitungen wie oben. Zusätzlich gilt:

• Berechtigungen werden erst abgefragt, wenn du die Funktion nutzt: Kamera (QR-Code scannen, Fotos für Abgaben), Mikrofon (Sprechaufgaben, Diktat), Benachrichtigungen, auf iOS außerdem Fotos und Spracherkennung. Kamerabilder beim QR-Scan bleiben auf dem Gerät.
• Während einer LEK oder Klassenarbeit sperrt die Android-App Bildschirmfotos und -aufnahmen. Dabei werden keine Daten erhoben.
• Die Apps verwenden keine Werbe-ID, keine Standortdaten und keine Analyse- oder Absturz-Dienste von Drittanbietern. Für Push-Nachrichten nutzt die Android-App Firebase Cloud Messaging, die iOS-App den Apple Push Notification Service (Abschnitt 12).
• Beim Herunterladen verarbeiten Google (Google Play) bzw. Apple (App Store) Daten in eigener Verantwortung.

20. Alle Dienstleister im Überblick

Dienst	Zweck	Daten	Ort / Rolle
Netlify, Inc. (USA)	Hosting von Website und App-Dateien	IP-Adresse, Logdaten	USA und weltweites CDN · Auftragsverarbeiter
Supabase, Inc. (USA)	Datenbank, Anmeldung, Dateispeicher, Echtzeit-Dienst, Serverfunktionen	alle App-Daten	Frankfurt am Main, Support ggf. USA · Auftragsverarbeiter
Anthropic (Claude)	Text-KI	Inhalte der KI-Anfrage (bei Vorkorrektur, Lernstandsanalyse und KI-Check ohne Namen), Fotos für die Erkennung	USA · Auftragsverarbeiter
Google LLC (Gemini-API)	Bilder, Vorlesestimme, Aussprache-Analyse	Bildbeschreibung, Text, Tonaufnahme	USA/global · Auftragsverarbeiter
Resend, Inc. (USA)	E-Mail-Versand	Adressen, Inhalte, Anhänge	USA · Auftragsverarbeiter
Google (Firebase Cloud Messaging)	Push in der Android-App	Push-Token, Nachrichtentext	USA/global · Auftragsverarbeiter
Apple (APNs)	Push in der iOS-App	Push-Token, Nachrichtentext	USA/global
Push-Dienste der Browser	Web-Push	Endpunkt, verschlüsselte Nachricht	je nach Browser, ggf. USA
Paddle.com Market Ltd. (UK)	Verkauf und Zahlung	Zahlungs- und Rechnungsdaten	Vereinigtes Königreich · eigener Verantwortlicher
Google, Microsoft, Apple	Anmeldung (optional)	Name, E-Mail, Konto-Kennung	EU/USA · eigene Verantwortliche
Untis GmbH (Österreich)	WebUntis-Anbindung (optional)	Zugangsdaten, Stundenplan, Vertretungen	EU · Dienst der Schule
Kalenderanbieter der Schule	Kalender-Abo (optional)	Abo-Link, Kalenderdaten	je nach Anbieter
Brave Software, Inc. (USA)	Suche nach der Schul-Website	Name und Ort der Schule	USA
jsDelivr, Cloudflare (cdnjs)	Programmbibliotheken	IP-Adresse, Browserangaben	weltweit/USA
YouTube, GeoGebra, Wikimedia	eingebettete Inhalte	IP-Adresse, Browserangaben, ggf. Nutzungsdaten	USA bzw. Österreich · eigene Verantwortliche
IONOS SE (Deutschland)	Domain, E-Mail-Postfach	E-Mails an uns	Deutschland · Auftragsverarbeiter

Rechtsgrundlage für den Einsatz der Auftragsverarbeiter ist Art. 28 DSGVO in Verbindung mit der Rechtsgrundlage der jeweiligen Verarbeitung.

21. Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA oder verarbeiten Daten dort (siehe Tabelle). Für Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, gilt der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Mit den übrigen Anbietern haben wir die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Bei den KI-Funktionen mit Schülerdaten stützen wir die Übermittlung zusätzlich auf die Einwilligung (Abschnitt 9). Für das Vereinigte Königreich (Paddle) gilt ein Angemessenheitsbeschluss.

Trotz dieser Garantien können US-Behörden unter Umständen auf die Daten zugreifen. Deshalb senden wir an KI-Dienste so wenig wie möglich: keine Kontodaten, bei der Vorkorrektur keine Namen, bei Lernstandsanalyse und KI-Check Pseudonyme statt Namen.

22. Speicherdauer

Daten	Wie lange?
Lehrkraft-Konto und eigene Inhalte	bis zur Löschung des Kontos. Nach Ende von Testmonat oder Abo bleiben die Daten zum Ansehen und Exportieren erhalten.
Schülerdaten einer Klasse	bis die Lehrkraft bzw. die Schule sie löscht. Für Klassenbuch, Noten und Schülerakte gelten die Aufbewahrungsfristen des Schulrechts; die Schule legt sie fest. Klassen, die nicht mehr gebraucht werden, sollten nach Ablauf dieser Fristen gelöscht werden.
Eltern-Zugang	bis zum Widerruf, zur Deaktivierung durch die Schule oder zur Löschung des Kindes
Dateien (Fotos, Aufnahmen, Belege)	bis zur Löschung des zugehörigen Eintrags, der Schülerin bzw. des Schülers, der Klasse oder des Kontos; die Datei wird danach automatisch gelöscht, in der Regel innerhalb eines Tages
Gruppeneinteilungen im Unterricht und Placemat-Felder	30 Tage nach dem Anlegen der Einteilung, dann automatisch gelöscht. Wird die Klasse, der Kurs oder die Schülerin bzw. der Schüler gelöscht, sofort. Placemat-Felder, die als Antwort gespeichert wurden, bleiben so lange wie andere Antworten.
Private Gruppenregeln einer Klasse	12 Monate nach der letzten Änderung, dann automatisch gelöscht. Die Lehrkraft kann eine Regel jederzeit entfernen. Wird die Klasse oder eine der beiden Personen gelöscht, sofort.
Peer-Feedback im Unterricht (erste Fassungen, Zuteilungen, Rückmeldungen mit Absender:in)	13 Monate nach dem Start der Runde, dann automatisch gelöscht. So lange, weil die Rückmeldungen wie Freitexte Teil der Leistungsbeobachtung sein können. Wird die Aufgabe, die Klasse, der Kurs oder die Schülerin bzw. der Schüler gelöscht, sofort.
KI-Check von Projekt-Websites (Bewertungsvorschlag, Einschätzung zu KI-Texten)	bis die Lehrkraft den KI-Check löscht oder die Website, das Projekt oder die Klasse gelöscht wird
Server-Logfiles (Netlify, Supabase)	für kurze Zeit nach den Fristen der Anbieter
Archiv nach dem Jahresübergang (Notenbuch, Lerneinheiten samt Arbeitsblättern, Abgaben der Schüler:innen und Stunden)	als Lese-Kopie im persönlichen Archiv der Lehrkraft, bis sie den Archiv-Eintrag oder ihr Konto löscht. Für Noten und Klassenarbeiten gelten die Aufbewahrungsfristen der Schule; die Lehrkraft löscht danach.
Versandprotokoll (Druckaufträge, Empfehlungen)	30 Tage, beim Löschen des Kontos sofort
Fehlgeschlagene Anmeldeversuche (Schüler:innen, Eltern)	bis zur nächsten erfolgreichen Anmeldung bzw. zum Zurücksetzen des Passworts, höchstens 1 Tag
Nutzungs- und Fehlerprotokolle	Nutzungsereignisse 13 Monate, Fehlerprotokolle 90 Tage, KI-Nutzungsdaten und Zufriedenheitsumfrage 24 Monate; nach Löschung eines Kontos ohne Konto-Kennung
Zähler der KI-Anfragen	62 Tage
Inhalte bei KI-Anbietern	nach den Fristen der Anbieter (Abschnitt 9), bei der Aussprache-Analyse keine Speicherung bei uns
Push-Token	bis zum Abmelden des Geräts oder bis der Push-Dienst das Token als ungültig meldet
Rechnungsdaten	bei Paddle nach dessen gesetzlichen Pflichten. Bei uns gilt die gesetzliche Aufbewahrungspflicht von bis zu 10 Jahren für Buchungsbelege (§ 147 AO, § 257 HGB).
Sicherungskopien der Datenbank	werden nach den Fristen von Supabase automatisch überschrieben

23. Datensicherheit

• Alle Verbindungen sind per TLS (https) verschlüsselt. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile.
• Zugriffsrechte werden in der Datenbank geprüft (Row Level Security). Jede Person sieht nur die Daten, die ihre Rolle erlaubt. Bei Gruppenarbeit sieht eine Gruppe nur ihre eigenen Placemat-Felder; fremde Antworten im Peer-Feedback gibt der Server nur ohne Namen heraus.
• Passwörter von Schüler:innen und Eltern speichern wir nur als gesalzene Hashwerte mit dem langsamen Verfahren bcrypt (ältere Schüler-Passwörter werden bei der nächsten Anmeldung umgestellt). Gemerkte WebUntis-Passwörter speichern wir verschlüsselt.
• Schlüssel für KI-, Mail- und Push-Dienste liegen nur auf dem Server, nie im Programmcode der App.
• Wichtige Änderungen in Klassen werden protokolliert.
• Anmeldeversuche sind begrenzt: Nach wiederholt falschen Passwörtern wird die Anmeldung vorübergehend gesperrt.
• Noten, Bewertungen und das Protokoll von Klassenarbeiten setzt nur die Lehrkraft. Das prüft die Datenbank selbst, nicht nur die App.
• Abmelden auf gemeinsam genutzten Geräten entfernt die Sitzung vollständig.

24. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20). Lehrkräfte können ihre Inhalte selbst exportieren.
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Geht es um Daten, die eine Schule verarbeitet, wende dich bitte an die Schule (siehe Abschnitt 2). Sonst schreibe an die Adresse in Abschnitt 1.

25. Konto und Daten löschen

Lehrkräfte können ihr Konto jederzeit selbst löschen: Profil → Konto → „Konto endgültig löschen“. Dabei werden auch die eigenen Klassen mit den Schüler-Konten gelöscht, sofern sie nicht an eine andere Lehrkraft übergeben wurden. Ein laufendes Abo wird zum Ende des Abrechnungszeitraums gekündigt. Lehrkräfte können außerdem einzelne Schüler:innen oder ganze Klassen in der App löschen. Mit den Einträgen werden auch die zugehörigen Dateien (z. B. Foto-Abgaben, Anhänge, Belege, Aufnahmen) gelöscht, in der Regel innerhalb eines Tages. Schüler:innen und Eltern wenden sich an ihre Lehrkraft oder an uns. Mehr dazu auf der Seite Konto löschen.

26. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden, in Berlin an die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Für Schulen ist in der Regel die Aufsichtsbehörde ihres Bundeslandes zuständig.

27. Kinder und Jugendliche

Die App wird im Unterricht auch von Kindern genutzt. Deshalb erheben wir so wenig wie möglich: keine E-Mail-Adresse, keine Werbung, keine Profile für Werbezwecke, keine Weitergabe an Dritte zu eigenen Zwecken. Ist für eine Funktion eine Einwilligung nötig und ist das Kind jünger als 16 Jahre, erteilen sie die Eltern (Art. 8 DSGVO). Die Zustimmung, die die App vor der ersten KI-Nutzung auf dem Gerät abfragt, ersetzt diese Einwilligung nicht. Sie dient der Information.

28. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Lehrkräfte in der App.

Nach oben