Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

TODO: [Name des Betreibers / Firmenname]
TODO: [Straße und Hausnummer]
TODO: [PLZ und Ort]

E-Mail: TODO: [datenschutz@klassenkompass.de]
Telefon: TODO: [Telefonnummer]

Datenschutzbeauftragter:
TODO: [Name, falls vorhanden, sonst diesen Abschnitt entfernen]
E-Mail: TODO: [dsb@klassenkompass.de]

2. Kategorien verarbeiteter personenbezogener Daten

2.1 Nutzerdaten (Lehrkräfte)

Bei der Registrierung und Nutzung erheben wir folgende Daten von Lehrkräften:

• E-Mail-Adresse (Pflichtfeld)
• Passwort (verschlüsselt mit bcrypt gespeichert)
• Name (optional)
• Schulinformationen (optional: Schulname, Klasse, Fach)

2.2 Schülerdaten (KRITISCH)

Im Rahmen der Klassenverwaltung verarbeiten wir folgende Schülerdaten:

• Vor- und Nachname
• Schüler-ID (optional, falls von der Schule vergeben)

WICHTIG: Wir speichern KEINE Gesundheitsdaten, Kontaktdaten, Adressen oder sonstigen sensiblen Informationen über Schülerinnen und Schüler. Die Verarbeitung beschränkt sich auf das für die Leistungsbewertung absolut notwendige Minimum.

2.3 Prüfungsdaten

Bei der Korrektur von Klassenarbeiten verarbeiten wir:

• Gescannte Dokumente (Schülerarbeiten)
• Extrahierte Antworten (OCR-Text)
• Bewertungsbögen und Punktevergabe
• Notizen der Lehrkraft zur Korrektur

2.4 Technische Daten

Bei jedem Zugriff auf unsere Website erfassen wir automatisch:

• IP-Adresse (nur für technische Sicherheit, keine Langzeitspeicherung)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Aufgerufene Seiten und Funktionen

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

4. Technische und organisatorische Maßnahmen (TOM)

Wir setzen umfassende Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein:

5. Mehrstufige Datenverarbeitung und Anonymisierung

5.1 Technische Architektur (Privacy by Design)

Unsere Plattform nutzt eine mehrstufige Verarbeitungsarchitektur, bei der die Sensibilität der Daten mit jeder Stufe abnimmt:

5.2 Pseudonymisierung vor Drittlandtransfer

Durch die Pseudonymisierung VOR der Drittlandübermittlung können die externen KI-Dienste keine Zuordnung zu realen Personen herstellen. Aus Sicht der externen Dienste handelt es sich um anonyme Daten ohne Personenbezug.

5.3 Rechtsgrundlage Drittlandtransfer

Für die Übermittlung pseudonymisierter Daten an externe KI-Dienste haben wir Standardvertragsklauseln (SCCs) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Diese garantieren ein angemessenes Datenschutzniveau.

Zusätzlicher Schutz durch Pseudonymisierung: Da die externen Dienste ausschließlich pseudonymisierte Daten ohne Zusatzinformationen erhalten, können sie keine Zuordnung zu realen Personen herstellen. Dies stellt einen erheblichen zusätzlichen Schutz dar, der über die gesetzlichen Anforderungen hinausgeht.

5.4 Datenschutz bei KI-Diensten

Die eingesetzten KI-Dienste verarbeiten Anfragen gemäß ihrer jeweiligen Datenschutzrichtlinien und haben sich vertraglich zu EU-konformen Datenschutzstandards verpflichtet (Standardvertragsklauseln).

6. Ihre Rechte als Betroffener

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: TODO: [datenschutz@klassenkompass.de]
Oder nutzen Sie unser Privacy Dashboard

7. Hosting und Infrastruktur

Unsere Plattform wird gehostet bei:

Der Hosting-Anbieter verarbeitet Daten ausschließlich auf unsere Weisung im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Alle Server befinden sich in der EU.

8. Registrierung und Nutzerkonto

Für die Nutzung der Plattform ist eine Registrierung erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse (zur Identifikation und Kommunikation)
• Passwort (verschlüsselt gespeichert)
• Optional: Name, Schulinformationen

Die Daten werden für die Dauer Ihrer Nutzung gespeichert. Sie können Ihr Konto jederzeit in den Einstellungen löschen. Nach Löschung werden alle Daten innerhalb von 30 Tagen vollständig entfernt.

9. Schülerdaten und Auftragsverarbeitung (Art. 28 DSGVO)

9.1 Auftragsverarbeitungsvertrag (AVV)

Schulen erhalten von uns auf Anfrage einen kostenlosen AVV gemäß Art. 28 DSGVO. Dieser regelt:

• Art und Zweck der Datenverarbeitung
• Kategorien betroffener Personen (Schülerinnen und Schüler)
• Technische und organisatorische Maßnahmen (TOM)
• Pflichten des Auftragsverarbeiters
• Subunternehmer (z.B. externe KI-Dienste für Korrekturvorschläge)

Anfragen für einen AVV richten Sie bitte an: TODO: [avv@klassenkompass.de]

9.2 Datenminimierung

Wir verarbeiten ausschließlich die für die Leistungsbewertung unbedingt erforderlichen Daten:

• Vor- und Nachname der Schülerinnen und Schüler
• Optional: Schüler-ID (falls von der Schule vergeben)
• Prüfungsleistungen und Bewertungen

Wir speichern KEINE Gesundheitsdaten, Kontaktdaten, Adressen, Geburtsdaten oder sonstigen sensiblen Informationen über Schülerinnen und Schüler.

9.3 Speicherdauer Schülerdaten

Schülerdaten werden gespeichert für:

• Aktive Nutzung: Solange die Lehrkraft die Klasse aktiv nutzt
• Archivierung: Nach Schuljahresende + 2 Jahre (entspricht schulrechtlichen Aufbewahrungspflichten für Prüfungsunterlagen)
• Automatische Löschung: Spätestens 2 Jahre nach Schuljahresende werden alle Schülerdaten automatisch und unwiderruflich gelöscht

Lehrkräfte können Schülerdaten jederzeit manuell löschen. Gelöschte Daten werden innerhalb von 30 Tagen vollständig aus allen Backups entfernt.

10. KI-gestützte Korrektur mit mehrstufiger Architektur

Verarbeitungsschritte:

Datenschutzgarantien:

11. Cookies und ähnliche Technologien

Diese Website verwendet ausschließlich technisch notwendige Cookies. Eine Nutzung zu Marketing- oder Analysezwecken erfolgt nicht.

Verwendete Cookies:

Sie können Cookies in Ihren Browser-Einstellungen jederzeit löschen oder blockieren. Dies kann jedoch die Funktionalität der Plattform einschränken.

12. Speicherdauer und Löschung

12.1 Nutzerdaten (Lehrkräfte)

Ihre Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Nach Löschung des Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht.

12.2 Schülerdaten

Schülerdaten werden automatisch gelöscht:

• Spätestens 2 Jahre nach Ende des Schuljahres
• Früher, wenn die Lehrkraft die Daten manuell löscht
• Sofort bei Löschung der zugehörigen Klasse

12.3 Prüfungsunterlagen

Hochgeladene Dokumente und Korrekturen werden nach schulrechtlichen Vorgaben aufbewahrt:

• Standardaufbewahrung: Schuljahresende + 2 Jahre
• Lehrkraft kann kürzere Fristen einstellen
• Automatische Löschung nach Ablauf der Frist

12.4 Technische Logs

IP-Adressen und technische Zugriffsdaten werden nach 7 Tagen automatisch gelöscht, sofern kein Sicherheitsvorfall untersucht werden muss.

12.5 Backups

Gelöschte Daten werden innerhalb von 30 Tagen auch aus allen Backup-Systemen entfernt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde in Deutschland (Beispiel für Bundesland TODO anpassen):

TODO: [Name der zuständigen Landesdatenschutzbehörde]
TODO: [Adresse]
TODO: [Website]

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.