Datenschutz

Nutzung ohne Konto

TeachFOCUS lässt sich vollständig ohne Anmeldung nutzen. Alle Eingaben – Stundenpläne, Klassen- und Schüler*innenprofile, Reflexionen – liegen dann ausschließlich im lokalen Speicher Ihres Browsers. Es findet kein Upload und keine Synchronisation statt; beim Löschen der Browserdaten sind die Inhalte verloren.

Nutzung mit Konto

Wenn Sie sich anmelden (E-Mail und Passwort oder Google), werden Ihre Anpassungen, Klassen und Schüler*innenprofile zusätzlich in Ihrem persönlichen, zugriffsgeschützten Bereich auf dem Server gespeichert, damit sie auf mehreren Geräten verfügbar bleiben. Zum Konto gehören E-Mail-Adresse, Anzeigename, Bundesland und Ihre Standardfächer. Andere Nutzer*innen haben keinen Zugriff auf Ihre Daten. Sie können sich jederzeit abmelden und die App weiter ohne Konto verwenden.

Automatische Pseudonymisierung auf Ihrem Gerät

Lehrkräfte können in den Klassenprofilen die vertrauten Vornamen ihrer Schüler:innen führen. Vor jeder Übertragung an einen KI-Dienst – Unterrichtsplanung, Materialerstellung, Differenzierung, Chat, Verlaufsüberarbeitung, Materialkorrektur und Rückmeldung – ersetzt die Anwendung diese Namen im Browser automatisch durch neutrale Kennungen („Kind 1“, „Kind 2“ …). Nach Erhalt der Antwort erfolgt die Rückübersetzung rein lokal. Zu keinem Zeitpunkt verlassen Klarnamen Ihr Endgerät.

Was kein Verfahren zuverlässig erkennen kann, gehört nicht in Freitexte: Geben Sie keine Nachnamen, Adressen, Geburtsdaten oder Diagnoseschreiben ein.

KI-Dienste und kein Modelltraining

Für die didaktische Verlaufsplanung, Differenzierung und Materialerstellung bzw. -überarbeitung nutzen wir das Lovable AI Gateway (Lovable Inc., San Francisco, USA) und die Sprachmodelle von Anthropic (Anthropic PBC, San Francisco, USA). Übermittelte Prompts und Inhalte werden vertraglich nicht für das Training von KI-Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework.

Hosting und Datenbank (Standort Irland)

• Webhosting und Edge-Auslieferung: Lovable Inc. (Infrastruktur auf Amazon Web Services und Cloudflare).
• Datenbank und Benutzerverwaltung: Supabase Inc., gehostet in der Europäischen Union mit Serverstandort in Irland (EU). Der Zugriff ist durch Row-Level-Security geschützt: Jedes Konto kann nur die eigenen Datensätze lesen und ändern.
• Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (DPA) mit EU-Standardvertragsklauseln.

KI-Funktionen

Für die KI-gestützte Stundenverlaufsplanung und für jedes „Mit KI überarbeiten“-Feld werden die Rahmendaten der Stunde (Fach, Stufe, Thema, Ablauf, Anzahl der Schüler:innen mit besonderem Bedarf) und Ihr Überarbeitungsauftrag an einen KI-Dienst gesendet und dort verarbeitet. Wenn Sie Freitexte zu Lerngruppe oder Schüler*innenprofilen ausfüllen, werden diese Angaben ebenfalls übertragen, damit die Anpassung dazu passt. Hinterlegte Vornamen werden vorher automatisch durch Kennungen wie „Kind 1“ ersetzt (siehe oben). Wer die KI-Funktionen nicht nutzt, arbeitet weiterhin vollständig lokal – die regelbasierte Anpassung funktioniert auch offline.

Auf der Seite „Klassen“ können Sie ein Schüler*innenprofil per KI auswerten lassen. Dabei werden die Profilangaben – mit Kennung statt Vorname – (Ausprägung, Strategien, Sitznotizen, weitere Besonderheiten, Reflexionen) an den KI-Dienst gesendet. Das Ergebnis wird direkt in das Profil eingepflegt und gespeichert; Sie können es jederzeit über „KI-Vorschlag entfernen“ wieder löschen.

Wenn Sie im Sprachassistenten eine Sprachaufnahme starten, wird die Aufnahme ausschließlich zur Umwandlung in Text an den KI-Dienst übertragen. Die Audiodatei wird weder in der App noch auf dem Server gespeichert. Gesprochene Namen lassen sich nicht vorab ersetzen – sprechen Sie daher keine Nachnamen oder Diagnosen ein.

Freiwillige Rückmeldung zu Material

Angemeldete Lehrkräfte können ein Material nach dem Einsatz bewerten. Bei einer negativen Bewertung lassen sich optional ein Kommentar sowie Fotos, PDF- oder Word-Dateien beifügen. Namen aus den Klassenprofilen werden vorab im Browser durch „Kind N“ ersetzt; Fotos und PDFs bitten wir vor dem Hochladen zu schwärzen. Eine KI wertet Material und Dateien didaktisch aus, das Ergebnis geht per E-Mail an den Betreiber. Hochgeladene Dateien werden unmittelbar nach der Auswertung gelöscht.

Datensparsamkeit bei Schüler:innen

Die App fragt nur Vornamen bzw. frei gewählte Kürzel ab. Ohne Konto bleiben sie im Browser, mit Konto zusätzlich in Ihrem geschützten Bereich der Datenbank (Irland). An KI-Dienste gelangen sie nie im Klartext, sondern immer als „Kind N“. Es gibt keine Felder für Nachnamen, Geburtsdaten, Adressen oder medizinische Befunde.

Kein Tracking, keine Analytics

Es werden keine Cookies zu Analysezwecken gesetzt, keine Zählpixel geladen, keine externen Skripte für Statistik oder Werbung eingebunden. Das Konto dient ausschließlich der Speicherung Ihrer eigenen Inhalte.

Export und Sicherung

Über „Daten“ können Sie alle lokalen Inhalte als passwortgeschützte Datei (AES-256-GCM, Schlüsselableitung mit PBKDF2) exportieren und auf einem anderen Gerät wieder importieren. Die Verschlüsselung erfolgt lokal im Browser; das Passwort verlässt Ihr Gerät nicht und kann nicht wiederhergestellt werden.

Löschung

Sie löschen alle Daten jederzeit vollständig über die Schaltfläche „Alle lokalen Daten löschen“ auf der Seite „Daten“ oder durch Leeren des Browserspeichers.

Zahlungen und Abonnements (Stripe)

Kostenpflichtige Tarife werden über Stripe abgewickelt. Stripe verarbeitet für Zahlung, Betrugsprävention, Rechnungsstellung und Steuerabführung Ihre Bestell- und Zahlungsdaten (Name, E-Mail-Adresse, Rechnungsland, Zahlungsmittel, Transaktionsdaten) als eigenständiger Verantwortlicher. Wir selbst erhalten und speichern keine Kartendaten, sondern nur Ihre Konto-E-Mail, den gebuchten Tarif, den Abo-Status und die Laufzeit, um Ihnen den Zugang freizuschalten.

Rechtsgrundlagen

• Bereitstellung der App, Konto, Speicherung Ihrer Inhalte, Abo-Abwicklung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• KI-Verarbeitung Ihrer Eingaben zur Erzeugung der angeforderten Vorschläge: Art. 6 Abs. 1 lit. b DSGVO; bei freiwilligen Zusatzangaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
• Sicherheit, Missbrauchs- und Betrugsabwehr (z. B. Kontingentprüfung): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Rechnungs- und steuerliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Empfänger

Daten erhalten ausschließlich: unser Hosting- und Datenbankdienstleister (Auftragsverarbeiter), der genutzte KI-Dienst für die von Ihnen ausgelösten Anfragen, Stripe für Zahlungen, Abo-Verwaltung, Rechnungen und Steuerkonformität, gegebenenfalls Steuerberatung oder Rechtsberatung sowie Behörden, soweit gesetzlich vorgeschrieben. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Speicherdauer

• Lokale Daten ohne Konto: bis Sie sie löschen bzw. den Browserspeicher leeren.
• Kontodaten und gespeicherte Inhalte: für die Dauer des Kontos; nach Löschung des Kontos innerhalb von 30 Tagen entfernt.
• KI-Anfragen: nur zur Bearbeitung; wir speichern keine Prompt-Protokolle über die Ergebnisse hinaus, die Sie selbst sichern.
• Abrechnungs- und Rechnungsdaten: bis zu 10 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungsfristen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wenden Sie sich dafür formlos an die im Impressum genannte Adresse; wir antworten innerhalb eines Monats. Zusätzlich können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Berlin bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein: verschlüsselte Übertragung (TLS), zugriffsgeschützte Datenbank mit nutzerbezogenen Berechtigungsregeln, lokale AES-256-GCM-Verschlüsselung für Datei-Exporte.

Verantwortlich

Siehe Impressum. Für den Einsatz im Schulbetrieb gelten zusätzlich die Datenschutzvorgaben Ihres Bundeslandes und Ihrer Schule.