Datenschutzerklärung

1. Verantwortliche Stelle

[Name/Firma], [Straße], [PLZ Ort]

E-Mail: [E-Mail]

Datenschutz: [Datenschutzbeauftragte:r oder Hinweis, warum keine:r benannt ist]

2. Welche Daten wir verarbeiten

• Kontodaten: Vorname, Nachname, E-Mail-Adresse und ob sie bestätigt ist, Passwort (gehasht, nie im Klartext gespeichert)
• Anmeldung und Sicherheit: bei Zwei-Faktor-Anmeldung ein verschlüsseltes Geheimnis und Wiederherstellungscodes (nur als Hash); Einmal-Links für „Passwort vergessen“ und die Bestätigung der E-Mail-Adresse (nur als Hash, gelöscht einen Tag nach Ablauf)
• Kündigungen und Widerrufe über „Verträge hier kündigen“: Name, E-Mail-Adresse, Vertrag, gegebenenfalls Grund und Eingangszeitpunkt als Nachweis; Löschung nach 3 Jahren (regelmäßige Verjährung)
• Vorgemerkte KI-Aufträge („Für später vormerken“): die Eingaben in einen Alltagshelfer, Namen schon durch Platzhalter ersetzt; gelöscht, sobald der Auftrag läuft, spätestens nach 90 Tagen
• Fachschaften: Wer einer Fachschaft beitritt, ist für deren Mitglieder mit Namen sichtbar. Geteilte Stunden, Reihen, Lernspiele und Boards übernehmen Mitglieder als eigene Kopie; Klassenbezug und Schülerlisten werden nicht mitgegeben, Inhalte aber so, wie du sie geschrieben hast
• Profilangaben: Land, Region/Bundesland, Schulform, Fächer, Jahrgänge
• Vertragsdaten: Ende der Testphase, gewählter bzw. vorgemerkter Tarif, Abrechnungszeitraum, bezahlt bis; bei Abschluss eines Vertrags zur Auftragsverarbeitung dessen Fassung, Zeitpunkt und die eingetragenen Angaben (Name, Schule, Funktion) als Nachweis
• Zahlungsdaten: Karten- oder Kontodaten verarbeitet ausschließlich der Zahlungsdienstleister (Stripe Payments Europe Ltd., Irland) in eigener Verantwortung; apleno erhält nur eine Kundennummer und den Zahlungsstatus. Rechnungsdaten bewahren wir nach den gesetzlichen Fristen (in der Regel 10 Jahre, § 147 AO) auf
• Von dir erstellte Inhalte: Unterrichtsplanungen, Materialien, hochgeladene Dateien und Links, die du als Quelle angibst
• Nutzungsdaten: Zeitpunkt der Materialerstellung, Exportformate, technische Protokolldaten des Hostings zur Fehlersuche; unser eigenes Fehler-Protokoll speichert keine IP-Adressen und keinen Bezug zu deinem Konto
• Aktivitätsprotokoll: Zeitpunkte deiner Anmeldungen und die Tage, an denen du apleno genutzt hast (ohne IP-Adresse, Gerät oder Inhalte), für Support und Missbrauchsabwehr; Löschung nach 90 Tagen
• Sitzungsdaten: ein Login-Cookie zur Anmeldung (technisch notwendig)

3. Wofür wir diese Daten nutzen

Zur Bereitstellung der Kontofunktionen, zur Erstellung der von dir angeforderten Unterrichtsmaterialien und zur Verbesserung der Plattform. Hochgeladene Quellen und Links werden ausschließlich zur Erstellung der von dir angeforderten Materialien verwendet. Deine Inhalte und Daten von Schüler:innen nutzen wir nicht für eigene Zwecke: keine Werbung, kein Verkauf, kein Training von KI-Modellen.

Support: Anfragen laufen über das Ticket-System im Konto oder per E-Mail, eine Fernwartung deines Geräts gibt es nicht. Unsere Verwaltungsoberfläche zeigt nur Konto- und Nutzungsangaben (z. B. Zeitpunkte, Anzahlen), keine Inhalte. In deine Inhalte sehen wir nur, wenn du sie im Support selbst mitschickst oder ausdrücklich darum bittest, oder wenn es zur Behebung einer Störung oder zur Abwehr einer Sicherheitsgefahr unerlässlich ist.

Hinweise zur Testphase: Während der Testphase schicken wir höchstens zwei E-Mails (zur Hälfte mit einer Übersicht, was du angelegt hast, und drei Tage vor dem Ende). Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 7 Abs. 3 UWG; jede Mail enthält einen Link zum Abbestellen. Schulanfragen: Was du über die Seite „Für Schulen“ sendest, nutzen wir nur zur Antwort und löschen es nach 12 Monaten. Kennzahlen: Für den Betrieb werten wir nur Summen aus (z. B. Zahl aktiver Konten), ohne Einzelpersonen und ohne Tracking.

4. Tauschbörse

Material wird nur dann für andere Lehrkräfte sichtbar, wenn du es aktiv freigibst. Dabei werden Titel, Fach, Jahrgangsstufe und dein angezeigter Name mit der Freigabe sichtbar. Eine Freigabe lässt sich jederzeit zurückziehen.

5. Daten über Schüler:innen

Klassenprofile für die Unterrichtsplanung speichern nur abstrakte pädagogische Merkmale zur Differenzierung (z. B. „mehrsprachig”, ohne Namen oder Einzelfallbezug). Schülerbezogene Daten entstehen nur in den unten genannten Funktionen, wenn die Lehrkraft sie nutzt.

Abgabe-Box: Wenn eine Lehrkraft Aufgaben oder Lernspiele per Code/QR ausgibt, melden sich Schüler:innen ohne Konto nur mit einem frei gewählten Kürzel (z. B. „Tim K.” oder „07”) an. Gespeichert werden ausschließlich dieses Kürzel, die Ergebnisse/Abgaben (Text, Foto oder PDF) und Rückmeldungen der Lehrkraft (auch eine im Korrektur-Modus annotierte Fassung der Abgabe). Zur Wiedererkennung des Geräts dient ein zufälliger Schlüssel im Browser (localStorage); auf dem Server liegt nur dessen Hash. Es werden keine IP-Adressen, keine Cookies und keine Namen gespeichert, eine Zuordnung Kürzel → Name nimmt die Lehrkraft, falls gewünscht, nur lokal in ihrem eigenen Browser vor. Abgaben werden nach der von der Lehrkraft gewählten Frist (7–90 Tage, Standard 30) automatisch samt Dateien gelöscht und können jederzeit vorher gelöscht werden. Für den Einsatz mit Schüler:innen verarbeitet die Lehrkraft bzw. Schule diese Daten in eigener Verantwortung; die Nutzung ist mit Schulleitung/schulischem Datenschutz abzustimmen (Verarbeitungsverzeichnis, Vertrag zur Auftragsverarbeitung, im Konto unter „Mein Tarif“ oder in den Einstellungen unter „Datenschutz & AVV“ elektronisch abschließbar).

Schülerliste, Leistungen, Mitarbeit & Dienste: Legt eine Lehrkraft eine Schülerliste an (Vorname, optional Nachname und Geburtsdatum für die Geburtstagserinnerung), verarbeitet sie diese Daten in eigener Verantwortung für ihre Notenfindung und Klassenorganisation. Optionale Förder-Notizen je Schüler:in sind nur für die Lehrkraft sichtbar, werden verschlüsselt gespeichert und nie an KI-Dienste übergeben; die Oberfläche weist darauf hin, keine Diagnosen oder Gesundheitsangaben (Art. 9 DSGVO) einzutragen. Mitarbeits-Einträge (+/○/−, optional kurze Notiz) sind nur für die Lehrkraft sichtbar, werden nie an KI-Dienste übermittelt und nach 12 Monaten automatisch gelöscht. Für Klassendienste und Belohnungen werden nur die Dienst-Rotation bzw. Punktestände gespeichert. Eine Anwesenheits- oder Klassenbuchfunktion gibt es bewusst nicht.

Alltagshelfer-Dokumente: Förderplan, Fördergutachten, Nachteilsausgleich, Zeugnistexte, Elternbriefe und ähnliche Dokumente speichert apleno so, wie die Lehrkraft sie eingibt, nur für sie sichtbar, bis sie sie löscht, spätestens mit der Kontolöschung. Vor allem in Förderplan, Fördergutachten und Nachteilsausgleich können Gesundheitsangaben stehen, also besondere Kategorien nach Art. 9 DSGVO (z. B. eine diagnostizierte Lese-Rechtschreib-Schwäche). Ob und in welchem Umfang solche Angaben nötig und nach dem Schulrecht des Landes zulässig sind, entscheidet die Lehrkraft bzw. Schule als Verantwortliche. An einen KI-Helfer gehen sie nur, wenn die Lehrkraft das im Einzelfall auslöst, und vorher ersetzt apleno erfasste Namen, E-Mail-Adressen und Telefonnummern durch Platzhalter.

Mitteilungen an Eltern: Gespeichert werden nur von der Lehrkraft angelegte Vorlagen mit Platzhaltern (z. B. „[Kind]”). Namen und weitere Angaben werden ausschließlich im Browser eingesetzt und nicht auf dem Server gespeichert; der Versand erfolgt über das E-Mail-Programm bzw. den Kanal der Lehrkraft, nicht über apleno.

Bewertungs- und Kompetenzraster: Auf dem Server gespeichert wird nur das Raster (Kriterien, Stufen, Punkte). Einstufungen und Rückmeldungen zu einzelnen Schüler:innen bleiben ausschließlich im Browser der Lehrkraft (localStorage) und werden dort als Datei (PDF, Word, CSV) erzeugt, sie werden nicht an apleno übertragen.

Vertretungsmappe: Eine Lehrkraft kann den Ablauf ihrer Stunden (Fach, Klasse, Raum, Aufgaben, Material) über einen geheimen Link ohne Anmeldung an eine Vertretung weitergeben. Die Oberfläche weist darauf hin, keine Namen von Schüler:innen und keine Gesundheits- oder Förderangaben einzutragen. Der Link läuft nach der gewählten Frist (3 bis 30 Tage nach dem Vertretungstag) ab; die Mappe wird dann automatisch gelöscht und kann jederzeit vorher gelöscht oder mit einem neuen Link versehen werden.

Klassenfahrt-Planer: Je Kind werden nur Teilnahme, Einverständnis (ja/nein) und gezahlte Beträge gespeichert, keine Gesundheitsangaben, Allergien oder Notfallnummern. Die Fahrt wird drei Monate nach dem Rückreisetag automatisch gelöscht.

E-Mail-Erinnerungen: Nur nach ausdrücklicher Aktivierung in den Einstellungen werden fällige Erinnerungen (Titel und Zeitpunkt eines Termins, einer Frist oder Aufgabe) an deine Konto-E-Mail-Adresse geschickt. Abschalten jederzeit in den Einstellungen.

Elternsprechtag: Bei der Buchung eines Gesprächstermins über den Link der Lehrkraft werden Name und Klasse des Kindes, optional Gesprächsanlass und Kontaktangabe (z. B. Telefon) sowie das Zeitfenster gespeichert. Zum Stornieren dient ein zufälliger Schlüssel im Browser (auf dem Server nur als Hash). Alle Buchungen werden 14 Tage nach dem Sprechtag automatisch gelöscht.

Videogespräch beim Sprechtag: Bietet die Lehrkraft Videogespräche an, läuft das Gespräch direkt im Browser über Jitsi (standardmäßig meet.jit.si, betrieben von 8x8, oder einen von der Schule gewählten Jitsi-Server). apleno erzeugt dafür nur einen zufälligen, nicht erratbaren Raumnamen und speichert, dass der Termin online stattfindet. Bild und Ton laufen nicht über apleno und werden nicht aufgezeichnet; für die Verbindung gelten die Hinweise des jeweiligen Jitsi-Betreibers.

Kurswahl (AG, Projektwoche, Wahlkurs): Gespeichert werden Name, optional Klasse und die Wunschreihenfolge. Die Runde wird nach der von der Lehrkraft gewählten Frist (7–180 Tage, Standard 60) automatisch gelöscht und kann jederzeit vorher gelöscht werden.

Lernkarten & Selbsteinschätzung: Schüler:innen nehmen ohne Konto und ohne Namen teil. Auf dem Server liegen nur anonyme Zählwerte (z. B. „gewusst/nicht gewusst“, gewählte Einschätzungsstufe). Lernfortschritt und Lerntagebuch bleiben ausschließlich im Browser der Schüler:innen. Beim Klassenpuls werden die Antworten (Auswahl oder kurzer Text) und optional ein frei gewählter Spitzname gespeichert und 90 Tage nach Ende der Runde automatisch gelöscht.

Korrektur-Modus: Korrigiert eine Lehrkraft eine Foto- oder PDF-Abgabe mit dem Stift, wird die annotierte Fassung als Bild gespeichert, ist nur für die Lehrkraft und die abgebende Person sichtbar und wird zusammen mit der Abgabe gelöscht.

Fremdkalender einbinden: Bindest du einen Google-, Outlook-, iCloud- oder Schulkalender per iCal-Link ein, speichert apleno den Link in deinem Konto und übernimmt nur Titel, Zeit und Ort der Termine (30 Tage zurück bis 1 Jahr voraus). Entfernst du das Abo, werden alle übernommenen Termine gelöscht.

Push-Erinnerungen: Schaltest du sie auf einem Gerät ein, speichert apleno die technische Empfangsadresse, die dein Browser bzw. dessen Hersteller (z. B. Apple, Google, Mozilla) dafür vergibt. Die Mitteilungen werden über diesen Dienst zugestellt und enthalten nur Titel und Zeitpunkt der Erinnerung. Ausschalten in den Einstellungen löscht die Adresse.

Tafelbild-Mappen: Tafelbilder (Fotos/PDFs), die eine Lehrkraft in eine Mappe lädt, sind für alle mit dem Code der Mappe ohne Konto sichtbar und werden nach der gewählten Frist (7–365 Tage) automatisch gelöscht. Die Oberfläche weist darauf hin, keine Personen oder Namen abzubilden.

Peer-Feedback (Abgabe-Box): Startet eine Lehrkraft Peer-Feedback, sehen Schüler:innen fremde Abgaben ohne Kürzel und geben anhand von Kriterien Rückmeldung. Die Zuordnung kennt nur die Lehrkraft; Autor:innen sehen Rückmeldungen erst nach Freigabe und ohne Absender. Alles wird mit dem Auftrag gelöscht.

Elternbrief mit digitalem Rücklauf: Eltern antworten per Link ohne Konto. Gespeichert werden der Vorname bzw. das Kürzel des Kindes, die gewählte Antwort und eine freiwillige Anmerkung, sichtbar nur für die Lehrkraft; das Gerät wird über ein zufälliges Geheimnis (nur als Hash gespeichert) wiedererkannt. Löschung 30 Tage nach der Antwortfrist.

Terminumfrage: Teilnehmende tragen sich ohne Konto mit einem frei gewählten Namen ein; Namen und Antworten sind für alle mit dem Link sichtbar. Löschung 30 Tage nach dem letzten Terminvorschlag.

Hausaufgaben-Seite: Teilt eine Lehrkraft die Hausaufgaben einer Klasse, sind unter dem Code nur die eingetragenen Hausaufgaben (zwei Wochen zurück bis zwei Wochen voraus) und anstehende Klassenarbeiten sichtbar: keine Namen oder Noten. Abschalten macht den Link sofort ungültig.

Zeugnistexte: Aus Textbausteinen erstellte Zeugnistexte werden je Schüler:in nur für die Lehrkraft gespeichert, nicht an KI-Dienste übergeben und zusammen mit der Schüler:in bzw. der Klassenliste gelöscht.

Sprachnachricht in der Abgabe-Box: Nimmt eine Lehrkraft eine Sprachnachricht als Rückmeldung auf, wird die Aufnahme gespeichert und nur der betreffenden Schüler:in (über das Gerätegeheimnis) abgespielt. Sie wird zusammen mit dem Auftrag gelöscht.

Hilfen per QR-Code: Gestufte Hilfen einer Stunde sind unter einem Code ohne Konto abrufbar. Gespeichert wird nur anonym, wie oft ein Tipp aufgedeckt wurde, ohne Namen, Gerätekennung oder IP-Adresse.

Lernlandkarte: Schüler:innen öffnen eine Lernlandkarte per Code ohne Konto und geben ein selbst gewähltes Pseudonym ein (kein echter Name). Gespeichert werden nur das Pseudonym, welche Aufgaben abgehakt sind und ein Gerätegeheimnis als Hash. Karte und Fortschritt werden 120 Tage nach der letzten Änderung durch die Lehrkraft automatisch gelöscht.

Offline-Bearbeitung: Ohne Verbindung gespeicherte Schnellnotizen, Aufgaben und Mitarbeitseinträge liegen bis zur Übertragung nur im Browser des Geräts (lokaler Speicher) und werden danach dort entfernt. Leichte Sprache: Die Einstellung wird nur im Browser gemerkt; das Vorlesen übernimmt die Sprachausgabe des Geräts. Untis-Änderungen: apleno ruft dafür das persönliche Untis-Kalenderabo der Lehrkraft ab und vergleicht es mit dem eigenen Stundenplan; die Inhalte werden nicht gespeichert.

KI-Hilfen bei der Korrektur: Fordert eine Lehrkraft einen Rückmeldungs-Entwurf zu einer Abgabe oder Punktvorschläge zu einem Scan an, werden nur Aufgabenstellung, Erwartungshorizont und die Abgabe bzw. der Scan an den KI-Dienst übermittelt, ohne Kürzel; Namen, die du in apleno erfasst hast (Schülerlisten, Klassenarbeit, Kurswahl, Sprechtag), E-Mail-Adressen und Telefonnummern im Text ersetzt apleno vorher automatisch durch Platzhalter; Namen, die nur frei im Text stehen (z. B. von Eltern), erkennt es nicht. Auf einem Scan sichtbare Namen sollten vorher abgedeckt werden. Ergebnisse werden nicht automatisch gespeichert; die Lehrkraft prüft und entscheidet.

Kollegiale Hospitation: Die hospitierende Person füllt den Beobachtungsbogen per Link ohne Konto aus. Gespeichert werden ihr Name und ihre Rückmeldung, sichtbar nur für die hospitierte Lehrkraft. Alles wird 60 Tage nach dem Termin gelöscht. Das Referendariats-Modul speichert Besuche, Notizen und die Selbsteinschätzung nur für die eigene Lehrkraft.

Aufsichten tauschen: Bietet eine Lehrkraft eine Aufsicht per Link an, werden Termin, Ort, ihr Hinweis sowie Name und Nachricht der übernehmenden Person gespeichert. Ist diese angemeldet, wird die Aufsicht in ihren apleno-Kalender eingetragen. Angebote werden zwei Tage nach dem Termin gelöscht.

Lesepass: Kinder öffnen den Lesepass per Code ohne Konto und wählen einen Spitznamen (kein echter Name). Gespeichert werden Spitzname, Buchtitel, Lesedauer, Datum, eine Sterne-Bewertung und ein Gerätegeheimnis als Hash. Alles wird 180 Tage nach der letzten Änderung durch die Lehrkraft gelöscht.

Elternbriefe übersetzen: Für die Übersetzung wird nur die Vorlage mit Platzhaltern wie [Kind] an den KI-Dienst übermittelt. Namen und eingesetzte Angaben ergänzt erst der Browser der Lehrkraft.

Klassen-Infoseite: Die öffentliche Hausaufgaben-Seite einer Klasse zeigt zusätzlich die von der Lehrkraft eingetragenen Hinweise, Links und offenen Sprechtage. Sie enthält keine Schülerdaten.

Quiz-Turnier im Klassenpuls: Wählt eine Schüler:in im Turnier eine Gruppe, wird nur der Gruppenname zur jeweiligen Antwort gespeichert. Die Antworten werden wie alle Klassenpuls-Antworten gelöscht.

QR-Rallye: Teams treten einem Rallye-Durchgang per Code ohne Konto bei. Gespeichert werden nur der frei gewählte Teamname und der Fortschritt je Station (Zeitpunkt des Scans, gelöst, Fehlversuche); das Gerät merkt sich die Team-Zuordnung lokal. Durchgänge werden samt Teams nach 7 Tagen automatisch gelöscht.

Diktieren: Bei der Spracheingabe (z. B. für den Stunden-Rückblick) übernimmt die Spracherkennung deines Browsers bzw. dessen Hersteller (Safari: Apple, Chrome: Google) die Umwandlung; apleno erhält nur den erkannten Text.

App & offline: Für die Offline-Ansicht speichert dein Browser die zuletzt geladenen Seiten (Heute, Kalender, Dashboard, Board) auf deinem Gerät. Dieser Speicher wird beim Abmelden geleert und lässt sich in den Einstellungen jederzeit leeren; er wird nicht an apleno übertragen.

Stundenplan-Import: iCal- und CSV-Dateien (z. B. aus WebUntis) werden nur im Browser gelesen; auf dem Server landen ausschließlich die von der Lehrkraft bestätigten Stunden.

6. Weitergabe an Dritte, KI-Verarbeitung und Drittländer

Es werden keine Nutzerdaten an Werbenetzwerke weitergegeben. Hosting und Datenbank: [Hosting-Anbieter], Serverstandort [Standort]. Weitere Auftragsverarbeiter (Art. 28 DSGVO), jeweils mit Vertrag zur Auftragsverarbeitung:

• Anthropic PBC (USA): KI-Helfer und KI-Unterrichtsplanung (Sprachmodell Claude). nur wenn ein KI-Helfer aktiv genutzt wird (Tarife ab Standard); Namen, die du in apleno erfasst hast (Schülerlisten, Klassenarbeit, Kurswahl, Sprechtag), E-Mail-Adressen und Telefonnummern werden vorher durch Platzhalter ersetzt. Garantie: EU-Standardvertragsklauseln; keine Nutzung der Inhalte zum Training.
• Resend (Plus Five Five, Inc.) (USA): Versand von System-E-Mails (Anmeldung, Bestätigungen, Erinnerungen). bei jeder E-Mail, die apleno verschickt (E-Mail-Adresse, Betreff, Text). Garantie: EU-Standardvertragsklauseln.
• ElevenLabs, Inc. (USA): Vorlesestimme im Werkzeug Sprachnotiz. nur wenn du dir einen Text vorlesen lässt (nur dieser Text). Garantie: EU-Standardvertragsklauseln.

KI-Verarbeitung: KI-Funktionen gibt es nur in Tarifen ab Standard; die Testphase und der Basis-Tarif arbeiten ohne externe KI im Vorlagen-Modus (siehe Transparenz). Nutzt du einen KI-Helfer, gehen die dafür eingegebenen Inhalte an Anthropic; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Vorher ersetzt apleno Namen, die du in apleno erfasst hast (Schülerlisten, Klassenarbeit, Kurswahl, Sprechtag), E-Mail-Adressen und Telefonnummern durch Platzhalter. Der Anbieter löscht Ein- und Ausgaben nach seinen Vertragsbedingungen spätestens nach 30 Tagen und verwendet sie nicht zum Training. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Anbieter mit Sitz außerhalb der EU: Hat ein Anbieter seinen Sitz außerhalb der EU (z. B. in den USA), kann ein Zugriff nach dem Recht dieses Landes auch dann nicht ausgeschlossen werden, wenn die Server in der EU stehen. Auch das ist über einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) oder die EU-Standardvertragsklauseln abgesichert. An Behörden geben wir Daten nur heraus, wenn wir rechtlich dazu verpflichtet sind.

Eigenständig verantwortlich: Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung (Karten-, Konto- und Rechnungsdaten), nur beim Kauf eines Tarifs oder KI-Kontingents.

Eingebettete Inhalte: YouTube (Google Ireland Ltd.): Videos im Unterrichtsboard, sobald die Lehrkraft ein Video ins Board einfügt und es angezeigt wird; OpenStreetMap Foundation: Karten im Unterrichtsboard, erst nach Klick auf „Karte laden“; Jitsi-Server nach Wahl der Lehrkraft: Videogespräche am Elternsprechtag, nur bei Online-Terminen, das Gespräch läuft beim gewählten Server. Dabei sieht der jeweilige Anbieter die IP-Adresse des Geräts. Gibst du einen Link oder ein YouTube-Video als Quelle an, ruft apleno die Adresse vom Server aus ab, um Text und Titel zu übernehmen; dabei werden keine Nutzerdaten mitgeschickt.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung statt: KI-gestützte Ausgaben sind stets Entwürfe/Vorschläge, über deren Verwendung die Lehrkraft selbst entscheidet, nie eine automatisierte Bewertung oder Entscheidung über dich oder Dritte (z. B. Schüler:innen).

7. Speicherdauer

Kontodaten und erstellte Materialien bleiben gespeichert, bis du dein Konto löschst. Technische Protokolldaten zur Fehlersuche werden nach [Frist] gelöscht. Für einzelne Funktionen gelten die oben genannten kürzeren, automatischen Löschfristen.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an die oben genannte verantwortliche Stelle. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Für Daten, die eine Lehrkraft über Schüler:innen oder Eltern in apleno verarbeitet, ist die Schule bzw. Lehrkraft verantwortlich, apleno handelt dort nur in ihrem Auftrag. Erreicht uns eine Anfrage dazu, leiten wir sie an die Lehrkraft bzw. Schule weiter und sagen dir Bescheid.

9. Cookies

Konkret wird ein Sitzungs-Cookie gesetzt, sobald du dich anmeldest (verwaltet über NextAuth, enthält nur eine technische Sitzungskennung, kein Tracking-Identifier). Es werden keine Analyse-, Marketing- oder Drittanbieter-Cookies eingesetzt. Ändert sich das künftig (z. B. durch ein Analyse-Tool), wird diese Erklärung aktualisiert und, soweit dann erforderlich, eine Einwilligung eingeholt.