Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder Stundentakt über ein Nutzerkonto verwenden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Schulverwalter GmbH, Krönerstr. 46, 04318 Leipzig. Die vollständigen Kontaktdaten finden Sie im Impressum.

2. Hosting

Wir hosten die Inhalte von Stundentakt bei einem Dienstleister mit Serverstandort in der Europäischen Union. Die Verarbeitung erfolgt zur Vertragserfüllung gegenüber unseren Nutzer:innen und im Interesse einer sicheren, zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. b und f DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (AVV).

Dateispeicher (OVHcloud Object Storage)

Dateien legen wir in einem Objektspeicher ab: Bilder, Dokumente, Audio- und Videodateien, die Lehrer:innen hochladen, aufnehmen oder erzeugen, ebenso Dateien, die Schülerinnen, Schüler und Gäste mit ihren Antworten und Beiträgen hochladen oder aufnehmen. Wir nutzen dafür OVHcloud Object Storage in der Region Frankfurt; die Dateien liegen in einem Rechenzentrum in Deutschland. Anbieter und für uns als Auftragsverarbeiter tätig ist die OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln, Deutschland. Der Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil unseres Vertrags mit OVHcloud. Für Wartung und Sicherheit kann OVHcloud auch aus der Ferne und über verbundene Unternehmen auf den Speicher zugreifen, außerhalb der EU nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Zum Anzeigen, Abspielen oder Herunterladen erhält Ihr Browser von unserem Server einen signierten Link, der nur wenige Minuten gilt, und lädt die Datei damit direkt aus dem Speicher; Videos lädt er auf dieselbe Weise direkt dorthin hoch. Dabei erhält OVHcloud Ihre IP-Adresse und die technischen Angaben, die jeder Browser bei einem Abruf übermittelt. Rechtsgrundlage ist die Bereitstellung der Funktionen, die Sie nutzen (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse an einer sicheren, zuverlässigen Speicherung (Art. 6 Abs. 1 lit. f DSGVO).

Löschen heißt bei uns löschen: Wird ein Konto, eine Klasse oder der Zugang einer Schülerin, eines Schülers oder eines Gasts gelöscht, entfernen wir sofort auch die zugehörigen Beiträge, Antworten und Dateien – die Dateien im Speicher selbst, nicht nur die Verweise in unserer Datenbank. Eine Ausnahme ist der gemeinsame Text einer Schreibrunde: Was darin geschrieben wurde, ist mit den Sätzen der anderen zu einem Text verwoben und lässt sich nicht herauslösen, ohne deren Text zu zerstören. Es bleibt deshalb im Text der Klasse stehen, ohne Namen und ohne Zuordnung zur Person – gespeichert wird nur der Text selbst; die Namen der Mitschreibenden sehen die anderen nur während des gemeinsamen Schreibens. Mit der Klasse wird auch dieser Text gelöscht. Ein gelöschtes Medium liegt noch 30 Tage im Papierkorb der Lehrer:in, die es erstellt hat; dort kann sie es wiederherstellen oder vorher endgültig löschen. Danach löschen wir es mit allen Antworten und Dateien endgültig. Eine archivierte Klasse liegt noch 365 Tage im Papierkorb ihrer Lehrer:innen; dort kann jede von ihnen sie wiederherstellen oder vorher endgültig löschen. Danach löschen wir sie mit allen Beiträgen, Antworten und Dateien endgültig, ebenso die Zugänge der Schüler:innen, die in keiner anderen Klasse sind.

3. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Soweit keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt oder Sie ein berechtigtes Löschersuchen geltend machen — vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung, ein Recht auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, ein Widerspruchsrecht (Art. 21 DSGVO) sowie ein Recht auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

4. Datenerfassung auf dieser Website

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. für die Anmeldesitzung), auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht.

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt (Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage, IP-Adresse). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Spam-Schutz mit Friendly Captcha

Zum Schutz unserer Formulare vor automatisierten Eingaben (Bots) setzen wir Friendly Captcha ein. Anbieter ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland, die für uns als Auftragsverarbeiter tätig ist. Wir nutzen den Endpunkt des Anbieters in der EU (eu-api.friendlycaptcha.eu, gehostet in Deutschland).

Das Captcha verlangen wir beim Kontaktformular, bei der Registrierung als Lehrer:in, beim Beitritt zu einer Klasse und bei der Teilnahme als Gast. Bei der Anmeldung mit Klassencode oder Benutzernamen verlangen wir es erst nach 3 Fehlversuchen in derselben Browsersitzung oder wenn ein Formular abgeschickt wird, das vorher gar nicht angezeigt wurde. Ihr Browser nimmt erst Kontakt zu Friendly Captcha auf, wenn Sie sich dem Formular zuwenden, es also anklicken oder hineintippen – das bloße Öffnen einer Seite genügt dafür nicht. Dann holt er vom Anbieter eine Rechenaufgabe, löst sie selbst und schickt die Lösung mit dem Formular an uns; unser Server lässt sie vom Anbieter prüfen.

Dabei erhält Friendly Captcha Ihre IP-Adresse sowie technische Angaben zu Verbindung, Browser und Bedienung, um Menschen von Bots zu unterscheiden. Nach Angaben des Anbieters werden IP-Adressen nur als Einweg-Hashwert, also anonymisiert, gespeichert; es werden keine Cookies gesetzt und keine Daten dauerhaft in Ihrem Browser gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. Nutzung über ein Nutzerkonto

Registrierung als Lehrer:in

Für die Nutzung von Stundentakt als Lehrer:in ist ein Nutzerkonto erforderlich. Die dabei angegebenen Pflichtangaben verarbeiten wir zur Begründung und Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer der Registrierung gespeichert und anschließend — vorbehaltlich gesetzlicher Fristen — gelöscht.

Anmeldung über beste.schule (Single Sign-On)

Sie können sich mit einem bestehenden beste.schule-Konto anmelden. Dabei werden die für die Anmeldung erforderlichen Kontodaten übermittelt; die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Datensparsamkeit gegenüber Schüler:innen

Stundentakt ist auf Datensparsamkeit ausgelegt: Schüler:innen benötigen kein Konto und keine E-Mail-Adresse — der Beitritt zu einer Klasse erfolgt über einen Klassencode und ein Pseudonym. Gegenüber KI-Diensten erscheinen Schüler:innen ausschließlich als Pseudonym, niemals mit Klarnamen oder E-Mail-Adresse. Musterlösungen und private Notizen der Lehrer:in verlassen den Server nicht. Freitext-Antworten und von Schüler:innen hochgeladene Dateien werden standardmäßig nicht an KI-Dienste übermittelt; eine Übermittlung an eine KI erfolgt nur, wenn die Lehrer:in dies für ein Medium ausdrücklich freigibt.

6. Weitere Dienste und Empfänger

Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Die für die Zahlung erforderlichen Daten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten wie Kartennummern werden direkt von Stripe verarbeitet; wir erhalten sie nicht im Klartext.

Videokonferenzen (DigitalSamba)

Für den Videokonferenz-Baustein binden wir den Dienst DigitalSamba ein. Anbieter ist Digital Samba, Travessera de Gràcia 98 bis 6-2, 08012 Barcelona, Spanien. Eine Verarbeitung erfolgt nur, wenn Sie eine Videokonferenz aktiv starten bzw. ihr beitreten (Art. 6 Abs. 1 lit. b und f DSGVO).

Fotosuche (Pexels)

Für die Fotosuche im Bild-Baustein nutzen wir den Bilderdienst Pexels, eine Marke der Canva Germany GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland. Suche und Auswahl laufen vollständig über unseren Server: Er schickt den Suchbegriff, den eine Lehrer:in eingibt, mit unserem Zugangsschlüssel an Pexels, holt dort die Vorschaubilder und das ausgewählte Foto und speichert dieses Foto bei uns. Ihr Browser nimmt dabei keine Verbindung zu Pexels auf. Außer dem Suchbegriff erhält Pexels nichts — keine personenbezogenen Daten, weder IP-Adresse noch Name oder Konto. Ausgewählte Fotos liegen wie hochgeladene Bilder auf unserem eigenen Speicher und werden von dort angezeigt, auch Schülerinnen und Schülern. Erst wer den Bildnachweis („Foto: … auf Pexels“) anklickt, öffnet selbst eine Seite von Pexels.

Bilder erzeugen (Melious)

Für das Erzeugen von Bildern mit KI binden wir den Dienst Melious ein. Lassen Sie ein Bild erzeugen, wird Ihre Bildbeschreibung (der Prompt) an den Anbieter übermittelt und dort zur Erzeugung des Bildes verarbeitet. Die Beschreibung wird zuvor auf unserem Server sprachlich geprüft und verbessert. Das fertige Bild wird auf unserem eigenen Speicher abgelegt. Rechtsgrundlage ist unser berechtigtes Interesse an der Erstellung von Unterrichtsmaterial (Art. 6 Abs. 1 lit. f DSGVO); die Verarbeitung findet nur statt, wenn Sie die Funktion aktiv benutzen.

Kein Schülertext gerät in einen Bildprompt. In eine Bildbeschreibung fließen ausschließlich Eingaben der Lehrer:in ein — niemals Antworten, Beiträge, Namen oder Pseudonyme von Schülerinnen und Schülern. Auch erzeugte Bilder tragen dauerhaft den sichtbaren Hinweis „Mit KI erzeugt“.

Karten (OpenFreeMap)

Der Karten-Baustein zeigt Landkarten auf Grundlage von OpenStreetMap-Daten. Kartenstil, Kartenkacheln, Symbole und Schriften bezieht unser Server vom Kartendienst OpenFreeMap (tiles.openfreemap.org) und hält sie in einem Zwischenspeicher vor. Ihr Browser lädt die Karte ausschließlich von unserem Server und nimmt keine Verbindung zu OpenFreeMap auf. OpenFreeMap erhält nur die Anfrage unseres Servers, welcher Kartenausschnitt in welcher Zoomstufe benötigt wird – weder Ihre IP-Adresse noch Angaben zu Ihrem Browser, Cookies oder Inhalte der Karte wie Markierungen. Personenbezogene Daten werden dabei nicht übermittelt. Anbieter ist die Hyperknot Software Kft., Petofi Sandor utca 48., 2724 Ujlengyel, Ungarn; nach eigenen Angaben setzt OpenFreeMap Cloudflare als Content-Delivery-Netzwerk ein, auch dort kommt nur die Anfrage unseres Servers an. Die Karte stellen wir bereit, um den Karten-Baustein anbieten zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

YouTube-Videos

Im Video-Baustein können Lehrer:innen Videos von YouTube einbinden. Anbieter von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bevor Sie ein Video starten, nimmt Ihr Browser keine Verbindung zu YouTube auf. Vorschaubild und Titel des Videos ruft unser Server einmal beim Speichern des Bausteins bei YouTube ab; das Vorschaubild liefern wir danach selbst aus. YouTube erhält dabei nur die Adresse des Videos, keine Angaben über Sie. Auf dem Vorschaubild steht, dass das Abspielen Ihren Browser mit YouTube (Google) verbindet.

Erst wenn Sie auf das Vorschaubild klicken, lädt Ihr Browser den Player im erweiterten Datenschutzmodus (www.youtube-nocookie.com) in einem eigenen, abgegrenzten Rahmen; in diesem Rahmen lädt der Player das Video und seine Bilder von Servern von Google. Unsere Seite selbst lädt dabei keine Programmbibliothek und keine Bilder von YouTube – ihr Vorschaubild bleibt unsere eigene Kopie. Sie steuert den Player nur über Nachrichten an diesen Rahmen (Abspielen, Anhalten, Zeitpunkt). Ab diesem Klick erhält Google insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die Domain unserer Website – nicht die Adresse der einzelnen Seite; ist das Video in eine andere Website eingebettet, auch deren Domain –, die Kennung des Videos und Angaben zur Wiedergabe; YouTube kann dabei auch Informationen auf Ihrem Endgerät speichern oder auslesen. Im erweiterten Datenschutzmodus wirkt sich das Ansehen nach Angaben von YouTube nicht auf Empfehlungen und personalisierte Werbung aus; Daten verarbeitet Google trotzdem. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf das Vorschaubild erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für das jeweilige Video; starten Sie kein Video, wird nichts übertragen.

Google verarbeitet Daten auch in den USA, unter anderem bei der Google LLC. Für Übermittlungen an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); Google LLC ist danach zertifiziert. Einzelheiten finden Sie in der Datenschutzerklärung von Google.

Externe Lernwerkzeuge (LTI)

Binden Sie ein externes Lernwerkzeug (LTI) in ein Dokument ein, kann beim Öffnen eine Verbindung zu dem jeweiligen Anbieter aufgebaut werden. Für dessen Datenverarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters.

Stand: 10/2026. Bei Fragen zum Datenschutz erreichen Sie uns über die im Impressum genannten Kontaktdaten.