Datenschutzerklärung

Nutzung durch Schulen

Wenn eine Schule AI Teacher im Unterricht einsetzt, ist die Schule Verantwortliche für die personenbezogenen Daten der Lehrkräfte und – soweit genutzt – der Schülerinnen und Schüler. Studinino (Tom Thaler) handelt dann als Auftragsverarbeiter nach Art. 28 DSGVO. Den schriftlichen Auftragsverarbeitungsvertrag inklusive TOM-Anlage stellen wir Schulen auf Anfrage zur Unterzeichnung bereit. Einen Kurzüberblick finden Sie unter AVV und TOMs für Schulen.

Für private Konten (z. B. einzelne Lehrkräfte, Eltern, Schülerinnen und Schüler ohne Schulvertrag) bleibt Studinino Verantwortlicher im Sinne von Abschnitt 1.

3. Einsatz von KI (Google) zur Erstellung von Unterrichtsmaterialien

Zweck der Verarbeitung

Wir setzen Google Gemini über die Google-Cloud-API (Vertex AI) ein, um auf Basis fachlicher Eingaben (z. B. Schulart, Klassenstufe, Fach, Thema, Tafelbild oder vorhandenes Material) Arbeitsblätter, Erklärungen, Lernpläne, Vorkorrekturen und bei Bedarf KI-Bilder zu erzeugen. Die Verarbeitung dient ausschließlich der Bereitstellung dieser Funktionen.

Verarbeitete Daten

An die KI gehen nur fachliche Nutzereingaben und daraus erzeugte Inhalte (Thema, Klasse, Aufgabenstellung, Lösungen, hochgeladene Unterrichtsmaterialien bzw. Fotos vom Blatt). Identitätsdaten (Namen, E-Mail-Adressen, Klassenlisten, Kontodaten) werden nicht an die KI übermittelt. Bitte geben Sie keine Namen oder sonstigen Identitätsdaten in Eingaben oder auf Blattfotos ein.

Konten, Dateien und die Datenbank werden bei unserem Hosting in Deutschland gespeichert. Fachliche Eingaben werden zur Inferenz an Google übermittelt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Funktion). Sofern erforderlich, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Auftragsverarbeitung

Zur Erbringung der KI-Funktion nutzen wir Google Cloud (Vertex AI / Gemini API) als Auftragsverarbeiter. Die Text-KI läuft in der EU-Multi-Region (eu). Bildgenerierung erfolgt am globalen Vertex-Endpoint, weil das eingesetzte Bildmodell dort bereitgestellt wird. Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) einschließlich geeigneter Garantien, soweit ein Drittlandbezug nicht bereits entfällt.

Kein Training

Die Nutzung erfolgt im API-Betrieb. Eingaben und Ausgaben werden nicht zum Training oder zur Verbesserung der Google-KI-Modelle verwendet.

Speicherung und Löschung

Wir speichern KI-Anfragen und -Ergebnisse nur, soweit dies für die Bereitstellung der Funktion, die Qualitätssicherung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Die Daten werden gemäß unseren Löschfristen gelöscht bzw. anonymisiert.

6. Hinweis zu YouTube-Videos und YouTube API Services

YouTube API Services: Unsere Webapp nutzt die YouTube Data API (YouTube API Services) von Google, um passende Erklärvideos zu finden und Ihnen Video-URLs und Titel anzuzeigen. Die Vorschläge basieren ausschließlich auf bereits von der KI erzeugten fachlichen Inhalten (z. B. Thema und Aufgaben). Es werden keine Identitätsdaten und keine Kontodaten an YouTube übermittelt. Diese Nutzung unterliegt den YouTube API Services - Developer Policies sowie der Datenschutzerklärung von Google.

Die Videovorschläge werden als Verlinkung bereitgestellt. Wir speichern dabei ausschließlich die Video-URL und einen Anzeigetitel.

Wir speichern keine YouTube-Statistiken (z. B. Aufrufzahlen, Likes) aus der API und zeigen solche Kennzahlen nicht an. Von der API erhaltene Metadaten (z. B. Videotitel) werden nur zur Anzeige des Links auf Ihrem Arbeitsblatt verwendet und nicht länger als 30 Tage nach dem letzten Zugriff auf dieses Inhaltselement oder bis zur Löschung des zugehörigen Inhalts aufbewahrt, je nachdem, was zuerst eintritt.

Wenn Sie auf einen Video-Button klicken, wird das Video in einem Fenster auf unserer Seite oder auf YouTube geladen. Dabei baut Ihr Browser eine Verbindung zu den Servern von YouTube (Google LLC) auf. YouTube kann dabei Daten erheben (z. B. IP-Adresse, Geräteinformationen, Nutzungsdaten) und Cookies setzen. Die Verarbeitung unterliegt der Datenschutzerklärung von Google. Die Verbindung zu YouTube entsteht erst durch Ihre bewusste Aktion (Klick auf den Video-Button).

Rechtsgrundlage: Berechtigtes Interesse an der Bereitstellung von Lerninhalten (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn:

• Sie haben ausdrücklich eingewilligt,
• dies ist zur Vertragserfüllung erforderlich,
• wir sind gesetzlich dazu verpflichtet oder
• dies erfolgt im Rahmen einer Auftragsverarbeitung

Empfänger können z.B. sein:

• Hetzner Online GmbH (Hosting der Webanwendung, Datenbank und Dateien in Deutschland)
• Google Cloud (Vertex AI / Gemini API für Text-KI und Bildgenerierung; API-Betrieb ohne Training; keine Identitätsdaten an die KI)
• Google (YouTube Data API für Vorschläge aus bereits erzeugten fachlichen Inhalten; YouTube beim bewussten Klick auf ein Video; Google Analytics nach Einwilligung; optionale Google-Anmeldung)
• Stripe (Abrechnung von Abos)
• hCaptcha (Sicherheitsabfrage in Formularen)
• meetergo GmbH (bei Buchung einer Praxisdemo über den bereitgestellten Terminkalender)

Wenn Sie eine Praxisdemo buchen, werden Sie zu meetergo (meetergo GmbH, Deutschland, Hosting in Deutschland) weitergeleitet. Dort gelten zusätzlich die Datenschutzbestimmungen von meetergo. Auf unserer Seite wird meetergo nicht eingebettet.

Wir stellen sicher, dass auch bei Übermittlungen in Drittländer (außerhalb der EU) ein angemessenes Datenschutzniveau gewährleistet ist (z.B. durch Standardvertragsklauseln).