Datenschutzerklärung

1. Wer ist verantwortlich?

Schulkonten (Schüler/innen, Lehrkräfte, von der Schule eingeladene Eltern): Verantwortlich ist die Schule, die Compass einsetzt: [Name und Anschrift der Schule, Kontakt]. Datenschutzbeauftragte/r der Schule: [Name, Kontakt].

Compass wird betrieben von Julian Boesensell, Clara-Zetkin-Straße 29, 14471 Potsdam, E-Mail: jboesensell@gmail.com („Betreiber“). Für Schulkonten verarbeitet der Betreiber Daten im Auftrag der Schule (Art. 28 DSGVO).

Privat-Konten (Eltern, die sich selbst registrieren, und deren Kinderkonten): Verantwortlich ist der Betreiber.

Lehrkräfte ohne Schule (Lehrkräfte, die sich selbst registrieren, und die Schülerkonten, die sie für ihre Klassen anlegen): Für das eigene Konto der Lehrkraft ist der Betreiber verantwortlich. Für die Daten ihrer Schüler/innen ist [rechtlich zu klären: die Schule, an der die Lehrkraft unterrichtet, die Lehrkraft selbst oder der Betreiber]; der Betreiber verarbeitet diese Daten [im Auftrag (Art. 28 DSGVO) – zu prüfen]. Die Lehrkraft bestätigt bei der Registrierung, Schülerkonten nur anzulegen, wenn das an ihrer Schule erlaubt ist (z. B. mit Zustimmung der Schulleitung bzw. Einwilligung der Eltern).

2. Welche Daten verarbeitet Compass?

• Konto: Anzeigename, Rolle (Schüler/in, Lehrkraft, Elternteil), bei Schülerkonten ein Benutzername (ohne E-Mail), bei Lehrkräften und Eltern die E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), bei Schul-Admins die Zwei-Faktor-Anmeldung.
• Schule und Klasse: Schule, Klasse, Rolle in der Klasse (Klassen-/Fachlehrkraft), Verknüpfung Eltern–Kind. Bei Lehrkräften ohne Schule legt Compass einen eigenen Bereich („Klassen von …“ mit dem Anzeigenamen) an, in dem nur diese Lehrkraft und ihre Schüler/innen sind, und merkt sich den Stand der Einrichtung sowie Zeitpunkt und Fassung des bei der Registrierung bestätigten Hinweises.
• Stundenplan: Fächer, Stunden, Räume, eingetragene Lehrkraft, Unterrichtszeiten, Pausen, Ferien und Termine der Schule, Vertretungen (Ausfall, Vertretung, Raumänderung).
• Hausaufgaben: Aufgaben der Klasse und eigene Aufgaben der Kinder, Fälligkeit, Art, ob erledigt.
• Unterricht: von Lehrkräften gestartete Stunden (Klasse, Fach, Zeit).
• Test-Klassenraum (Lehrkraft probiert Compass mit einer Klasse aus): Name des Raums, Beitrittscode, aktuelles Fach und eine kurze Nachricht der Lehrkraft. Kinder treten ohne Konto nur mit dem Code bei und bekommen automatisch eine Nummer mit Tier (z. B. „Fuchs 7“) – Namen werden nicht eingegeben. Ihr Gerät bekommt dazu ein zufälliges Kennzeichen als Cookie; gespeichert wird davon nur ein nicht umkehrbarer Fingerabdruck. Kein KI-Coach, keine Hausaufgaben.
• KI-Coach (nur wenn die Schule ihn freigeschaltet hat bzw. bei Privat-Konten): Der Chatverlauf wird nicht gespeichert, er bleibt nur im Browser. Gespeichert wird die Anzahl der Fragen pro Tag (Tageslimit) und – nur bei Schulkonten – zu jeder fachlichen Frage ein kurzes Thema ohne Namen und Wortlaut (Klasse, Fach bzw. Hausaufgabe, Datum).
• Einwilligung für den KI-Coach (Schulkonten): ob eine Einwilligung vorliegt, ob die Eltern sie digital erteilt haben oder die Schule eine Papier-Einwilligung eingetragen hat, wer sie eingetragen hat und wann.
• Eltern-Einladungen: E-Mail-Adresse der Eltern (von der Schule eingetragen), Status der Einladung. Der Einladungslink selbst wird nur als nicht umkehrbarer Fingerabdruck gespeichert.
• Technisch: Anmelde-Cookie (Sitzung), Cookie für die Darstellung (hell/dunkel), im Test-Klassenraum ein Cookie mit dem Gerätekennzeichen (bis Tagesende). Keine Werbe- oder Analyse-Cookies, kein Tracking.

3. Zwecke und Rechtsgrundlagen

Schulkonten: Unterstützung der Unterrichtsorganisation und Hausaufgaben im Auftrag der Schule. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i. V. m. [Schulgesetz/Datenschutzverordnung des Bundeslands] bzw. – soweit erforderlich, z. B. für den KI-Coach – eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). [Von der Schule festzulegen.]

Privat-Konten: Bereitstellung von Hausaufgabenheft und KI-Coach auf Grundlage der Einwilligung der Eltern (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO) und des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Empfänger und Speicherorte

• Supabase (Datenbank und Anmeldung): Supabase Inc. – Rechenzentrum: Frankfurt am Main (EU).
• Hosting der Webanwendung: Vercel Inc., USA – die Anwendung läuft in Frankfurt am Main (EU); Vercel verarbeitet dabei technische Zugriffsdaten wie IP-Adressen.
• Anthropic (KI-Coach, nur wenn freigeschaltet): Anthropic PBC, USA. Übermittelt werden die Fragen des Kindes und Fach/Hausaufgabe, keine Namen. Grundlage für die Übermittlung in die USA: [EU-Standardvertragsklauseln / Angemessenheitsbeschluss – zu prüfen]. Laut Anthropic werden Anfragen in der Regel nach 30 Tagen gelöscht (Ausnahmen bei Verstößen gegen Nutzungsrichtlinien bis 2 Jahre) und bei kommerzieller API-Nutzung nicht zum Training verwendet.
• E-Mail-Versand (Registrierung, Passwort vergessen): Brevo, Sitz in Frankreich (EU).

5. Wie lange werden Daten gespeichert?

• Konten und Inhalte: bis zur Löschung des Kontos durch die Schule (z. B. beim Schulwechsel) bzw. durch die Eltern bei Privat-Konten. [Löschkonzept der Schule, z. B. zum Ende des Schuljahres.]
• Lehrkräfte ohne Schule: bis die Lehrkraft ihr Konto unter „Einstellungen“ löscht. Dabei werden auch alle ihre Klassen, Fächer, Stundenpläne, Hausaufgaben, Termine und alle Schülerkonten gelöscht, die sie angelegt hat. Löscht sie eine Klasse, werden die Schülerkonten dieser Klasse mitgelöscht. [Frist für nicht genutzte Konten – noch festzulegen.]
• Hausaufgaben (mit Erledigt-Häkchen): 365 Tage nach dem Fälligkeitsdatum, ohne Datum 365 Tage nach dem Eintragen.
• Vertretungen: 90 Tage nach dem Tag der Vertretung.
• Gestartete Unterrichtsstunden: 30 Tage.
• Themen der Coach-Fragen: 90 Tage.
• Test-Klassenräume mit allen Teilnehmer-Nummern: bis zum Ende des Tages (Mitternacht, deutsche Zeit), danach automatisch gelöscht (stündliche Prüfung); früher, wenn die Lehrkraft den Raum beendet.
• Einwilligung für den KI-Coach: bis zum Widerruf (durch Eltern im Eltern-Konto oder durch die Schule) bzw. bis zur Löschung des Kontos. Löscht ein Elternteil sein Konto, fällt seine Einwilligung automatisch weg.
• Zähler der Coach-Fragen: 30 Tage.
• Einladungslinks für Eltern: 30 Tage gültig; nicht angenommene Einladungen werden 90 Tage nach Ablauf gelöscht.

Diese Fristen hält Compass automatisch ein: Jede Nacht werden alle Daten gelöscht, deren Frist abgelaufen ist.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 15–21, Art. 7 Abs. 3 DSGVO). Wende dich bei Schulkonten an die Schule, bei Privat-Konten an den Betreiber, bei Schülerkonten einer Lehrkraft ohne Schule an diese Lehrkraft [bzw. an die verantwortliche Stelle laut Abschnitt 1]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für den Betreiber zuständigen Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg oder bei der Aufsichtsbehörde deines Bundeslands.

7. KI-Coach

Der Coach ist eine KI (Claude von Anthropic). Er gibt Hinweise statt Lösungen und kann sich irren. Er bewertet keine Leistungen und trifft keine Entscheidungen über Schüler/innen. Bitte gib im Chat keine persönlichen Daten ein.