Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist, und ausschließlich auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Bereitstellung des Zeugnismasters für angemeldete Nutzer
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Betrieb, Sicherheit und Verbesserung des Dienstes
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: soweit gesondert eingeholt

Es werden keine Daten zu Werbe- oder Analysezwecken an Dritte weitergegeben. Es werden keine Tracking-Cookies gesetzt.

3. Hosting & technische Infrastruktur

Der Zeugnismaster wird vollständig in der Europäischen Union betrieben. Für den Betrieb setzen wir folgende Infrastruktur ein:

Beide Anbieter sind nach EU-Standardvertragsklauseln (Art. 46 DSGVO) gebunden und verarbeiten Daten ausschließlich in der EU. Es findet keine Übermittlung in Drittstaaten statt.

Beim Aufruf unserer Website werden durch den Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene URL) kurzfristig im Arbeitsspeicher verarbeitet, jedoch nicht dauerhaft protokolliert.

4. Nutzerdaten (Konten & Anmeldung)

Für die Nutzung des Zeugnismasters ist ein persönliches Konto erforderlich, das durch die Schuladministration angelegt wird. Folgende Daten werden gespeichert:

Die Authentifizierung erfolgt über ein signiertes JWT-Token (JSON Web Token), das im Browser-Lokalspeicher abgelegt wird und nach Ablauf der Sitzung ungültig wird.

Aufbewahrung

Nutzerdaten werden für die Dauer der Vertragsbeziehung mit der Schule gespeichert. Nach Vertragsende werden alle Daten auf Anfrage vollständig gelöscht.

5. Schülerdaten im Zeugnismaster

Folgende Schülerdaten werden im Rahmen der Zeugniserstellung verarbeitet:

Es werden ausschließlich die Daten gespeichert, die Lehrkräfte aktiv eingeben. Es findet keine automatisierte Profilbildung oder Bewertung der Schülerinnen und Schüler durch das System statt.

6. KI-Textgenerierung (Anthropic Claude)

Für die automatische Erstellung von Zeugnistexten nutzt der Zeugnismaster die API des KI-Anbieters Anthropic, PBC (548 Market St PMB 90375, San Francisco, CA 94104, USA).

Pseudonymisierung vor der Übermittlung

Der Zeugnismaster setzt vor der Übermittlung an die Anthropic-API eine automatische Pseudonymisierungsstufe ein: Der echte Vor- und Nachname des Kindes wird durch einen geschlechtsspezifischen Platzhalter ersetzt (Tim für männlich, Lena für weiblich, Alex für divers). Nach dem Eingang des generierten Textes wird der Platzhalter serverseitig durch den echten Vornamen substituiert. Der Klarnamen verlässt die eigene Infrastruktur dabei zu keinem Zeitpunkt.

Welche Daten werden übermittelt?

Zur Generierung eines Zeugnistextes werden folgende — ausschließlich nicht-personenidentifizierende — Informationen an die Anthropic-API übertragen:

• Pseudonymer Vorname (Tim / Lena / Alex) — kein Klarname
• Geschlecht und Klassenstufe
• Ausgewählte Kompetenzausprägungen je Lernbereich (generische Textbausteine)
• Individuelle Ergänzungen der Lehrkraft (sofern eingegeben — kein Klarnamen empfohlen)

Kein Nachname, keine Klasse, kein Schulname und keine anderen identifizierenden Merkmale werden übertragen.

Rechtsgrundlage & Schutzmaßnahmen

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 28 DSGVO (Auftragsverarbeitung). Anthropic verarbeitet die Daten gemäß unserem API-Nutzungsvertrag nicht für eigene Trainingszwecke (Data Processing Agreement).

Da Anthropic, PBC in den USA ansässig ist, erfolgt eine Drittstaatenübermittlung. Diese ist durch EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Durch die Pseudonymisierung ist das verbleibende Restrisiko dieser Übermittlung auf ein Minimum reduziert.

7. Browser-Lokalspeicher

Der Zeugnismaster verwendet keinen Tracking-Code und setzt keine Drittanbieter-Cookies. Im Browser-Lokalspeicher (localStorage) werden ausschließlich folgende technisch notwendige Einträge gespeichert:

Diese Daten verbleiben vollständig im Browser und werden nicht an den Server übertragen (außer dem Token zur Authentifizierung). Sie können den Lokalspeicher jederzeit über die Entwicklertools Ihres Browsers löschen.

8. Auftragsverarbeitung

ToolZauber schließt mit Schulen und Trägern auf Anfrage eine Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO ab. Darin werden Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie die Pflichten und Rechte der Beteiligten geregelt.

Zur Anforderung einer AVV wenden Sie sich bitte an: hallo@toolzauber.de

Unterauftragsverarbeiter

Folgende Unterauftragsverarbeiter werden eingesetzt:

9. Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte gemäß DSGVO zu. Zur Geltendmachung wenden Sie sich bitte per E-Mail an hallo@toolzauber.de.

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI):

Gustav-Stresemann-Ring 1, 65189 Wiesbaden · datenschutz.hessen.de

10. Kontakt & Änderungen

Bei Fragen zum Datenschutz, zur Geltendmachung Ihrer Rechte oder zur Anforderung einer Auftragsverarbeitungsvereinbarung:

E-Mail: hallo@toolzauber.de

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.