Datenschutzerklärung
für die Lernplattform „Schul-Apps“ der Schule Gymnasium Wesermünde – Informationen nach Art. 13 und 14 DSGVO
1. Verantwortlich
Gymnasium Wesermünde
Humboldtstraße 12-14
27570 Bremerhaven
Telefon: 0471 483670
E-Mail: sekretariat@gywem.de
Vertreten durch die Schulleitung: [von der Schule einzutragen: Name der Schulleitung]
2. Datenschutzbeauftragte bzw. Datenschutzbeauftragter
[von der Schule einzutragen: Kontakt der/des Datenschutzbeauftragten]
3. Betrieb und technische Ansprechperson
[von der Schule einzutragen: Betreiber bzw. technische Ansprechperson]
4. Zwecke und Rechtsgrundlage
Die Schule nutzt Schul-Apps, um Unterricht zu planen und Lernende beim Lernen zu unterstützen. Rechtsgrundlage ist die Erfüllung des Bildungsauftrags: § 31 Niedersächsisches Schulgesetz (NSchG) in Verbindung mit Art. 6 Abs. 1 lit. e und Abs. 3 DSGVO. Eine Einwilligung ist dafür nicht nötig; freiwillige Zusatzfunktionen (z. B. Erinnerungen per Push) werden nur auf ausdrücklichen Wunsch eingeschaltet.
| Bereich | Zweck | Daten |
|---|---|---|
| Anmeldung und Konten | Zugang zur Plattform, Zuordnung zu Klassen und Kursen | Name, Benutzername, Rolle, Klassen-/Kursgruppen (aus IServ), Zeitpunkt der letzten Anmeldung; bei Gästen ein selbst gewählter Vorname und ein Anmeldecode |
| Arbeitsblätter | Blätter digital ausfüllen, einreichen, Rückmeldung erhalten | Eingaben, Zeichnungen mit dem Stift, Einreichungen, Rückmeldungen, Bearbeitungsstand |
| Onlinetests | Tests im Unterricht schreiben und auswerten | Antworten, vorläufige und bestätigte Bewertung, Aufsichtsvermerke (z. B. Verlassen der Seite, Einfügen) |
| Vokabeln und Spiele | Vokabeln üben, Lernkartei, Lernspiele (auch zu zweit) | Lernstand je Wort, Übungstage, Rekorde, Medaillen, Spielcodes |
| Grammatik | Grammatik üben | Antworten, Lernstand je Grammatikform |
| Unterrichtsreihen | Lernpfad mit Schritten, Diagnose, Lerntagebuch, Abschlussprodukt | Fortschritt, Diagnoseergebnisse, Lerntagebuch-Einträge, Abgaben (Text, Foto, Datei, Sprachaufnahme), Rückmeldungen |
| Rückmeldebogen | Texte schreiben und überarbeiten mit Rückmeldung | Fassungen des Textes, Rückmeldebögen |
| Sprechtraining | Sprechprüfungen mit einer KI üben | Stimme (live, nicht gespeichert), Gesprächstext (nur bis zur Auswertung), Einschätzung, Kennzahlen, Tipps, Übungsminuten |
| Erinnerungen (Push) | Erinnerungen zum Üben – nur, wenn sie auf dem Gerät ausdrücklich eingeschaltet werden | Push-Adresse des Geräts, gewählte Zeiten |
| Elternbriefe | Lehrkräfte erstellen Elternbriefe und Rücklaufzettel | Inhalt der Briefe; Namen von Kindern nur, soweit die Lehrkraft sie einträgt |
| Krisenhinweise | Schutz von Kindern: Deutet ein Eintrag auf Selbstgefährdung hin, sieht das Kind sofort Hilfsangebote und die Lehrkraft einen vertraulichen Hinweis | Art und Zeitpunkt des Hinweises, ohne den Wortlaut |
| Darstellung und Einstellungen | Schrift, Farben, Vorlesen, Lernziele | gewählte Einstellungen |
Bei Krisenhinweisen dient die Verarbeitung zusätzlich dem Schutz lebenswichtiger Interessen des Kindes (Art. 6 Abs. 1 lit. d DSGVO).
5. Kategorien von Daten
- Stammdaten: Name, Benutzername, Klasse bzw. Kurs, Rolle (Lehrkraft, Lernende, Gast)
- Lern- und Leistungsdaten: Antworten, Abgaben, Ergebnisse, Lernstand, Rückmeldungen
- Von Lernenden erstellte Inhalte: Texte, Fotos, Zeichnungen, Sprachaufnahmen in Unterrichtsreihen
- Technische Daten: Sitzung, Gerätekennung für Erinnerungen, IP-Adresse beim Aufruf (zur Verbindung und zur Abwehr von Missbrauch), Fehlerberichte ohne Namen
Namen, Benutzernamen und Klassen werden auf dem Server verschlüsselt gespeichert.
6. Empfänger
Hosting
STRATO GmbH (IONOS-Gruppe), Berlin – Server und Datensicherung in Rechenzentren in Deutschland. Der Dienstleister verarbeitet die Daten im Auftrag (Art. 28 DSGVO).
Anmeldung
Die Anmeldung läuft über IServ, die Schulplattform der Schule. Schul-Apps erhält dabei Name, Benutzername und Gruppen; das Passwort sieht Schul-Apps nicht.
KI-, Sprach- und Bilddienste der Schule
Diese Dienste hat die Schule auf dem Server freigegeben (Stand der Einrichtung):
Über die Zugänge der Schule ist derzeit kein KI-, Sprach- oder Bilddienst freigegeben.
Vor der Übermittlung an einen KI-Dienst ersetzt Schul-Apps Namen durch Kürzel; die Dienste erhalten keine Namen, Benutzernamen oder Klassen. Die Anfragen laufen über API-Zugänge, deren Daten die Anbieter nach ihren Bedingungen nicht zum Training verwenden (bei Google nur in der bezahlten Stufe). Lehrkräfte können außerdem eigene Zugänge nutzen (OpenAI (Schnittstelle zu den GPT-Modellen), Anthropic (Schnittstelle zu den Claude-Modellen), Google (Schnittstelle zu den Gemini-Modellen), Mistral (EU), Azure OpenAI (EU-Datenzone), IONOS AI Model Hub (DE), STACKIT AI Model Serving (DE), Gemini (OpenAI-kompatibel), OpenRouter (zum Ausprobieren)); dann gelten dieselben Schutzregeln.
Übermittlung in Drittländer: Soweit Dienste mit Sitz oder Verarbeitung in den USA genutzt werden (Sprechtraining, gekennzeichnete Dienste oben, eigene Zugänge von Lehrkräften), erhalten sie Daten auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). In den USA ist ein Zugriff von Behörden nicht auszuschließen.
Erinnerungen per Push
Nur wenn Lernende Erinnerungen auf ihrem Gerät einschalten: Die Erinnerung läuft über den Push-Dienst des Browserherstellers (z. B. Apple, Google, Mozilla). Er erhält eine Geräteadresse und den kurzen Erinnerungstext, keinen Namen.
7. Einsatz von KI
Schul-Apps nutzt KI, um Rückmeldungen, Lerntipps und Übungen vorzuschlagen und im Sprechtraining als Gesprächspartner. Lernende erkennen KI-Inhalte an der Kennzeichnung „Rückmeldung der KI“ bzw. „Einschätzung der KI“; im Sprechtraining wird ausdrücklich gesagt, dass der Gesprächspartner eine KI ist (Art. 50 KI-Verordnung).
Keine automatisierte Entscheidung (Art. 22 DSGVO): Die KI macht nur Vorschläge. Noten und Entscheidungen trifft immer die Lehrkraft; sie kann jede Rückmeldung der KI ändern oder verwerfen.
Sprechtraining: Die Stimme geht während des Gesprächs live an den KI-Dienst OpenAI (USA). Der Server der Schule speichert keine Aufnahmen. Der Text des Gesprächs dient nur der Auswertung und wird danach gelöscht; gespeichert werden Einschätzung, Kennzahlen und Tipps.
8. Speicherdauer
- Daten von Lernenden werden gelöscht, wenn die Person die Schule verlässt (Löschung am Ende der Schulzeit, nach einer von der Schule eingestellten Übergangsfrist).
- Gastzugänge (Code der Lehrkraft) bestehen nur, solange die zugehörige Freigabe besteht, und werden mit ihr gelöscht.
- Krisenhinweise: 30 Tage. Vorfälle im Sprechtraining (Art, Zeit, ein Satz): 14 Tage. Gesprächstext im Sprechtraining: nur bis zur Auswertung.
- Datensicherungen: 14 Tage auf dem Server, dazu eine verschlüsselte Kopie auf dem Rechner des Betreibers mit derselben Frist.
9. Cookies und lokaler Speicher
Schul-Apps setzt nur technisch notwendige Speicher ein (§ 25 Abs. 2 Nr. 2 TDDDG): ein Sitzungs-Cookie für die Anmeldung sowie im Browser gespeicherte Einstellungen (Darstellung, Zwischenstände beim Ausfüllen). Es gibt keine Werbe- oder Analyse-Cookies und kein Tracking.
10. Rechte
Betroffene Personen – bei Kindern auch die Erziehungsberechtigten – haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20, soweit anwendbar).
Widerspruch (Art. 21 DSGVO): Aus Gründen, die sich aus der besonderen Situation ergeben, kann der Verarbeitung widersprochen werden. Die Schule prüft dann, ob zwingende schutzwürdige Gründe für die Verarbeitung überwiegen. Freiwillige Funktionen wie Erinnerungen lassen sich jederzeit selbst abschalten.
Anfragen bitte an die Schule oder die Datenschutzbeauftragte bzw. den Datenschutzbeauftragten (Abschnitte 1 und 2).
11. Beschwerderecht
Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de
12. Pflicht zur Bereitstellung
Für die Nutzung im Unterricht sind Name und Klassenzugehörigkeit nötig. Ohne sie ist eine Teilnahme über ein Konto nicht möglich; die Schule stellt dann einen anderen Weg bereit.
Kurz und einfach erklärt: Fassung für Eltern · Impressum