← Zurueck zu Klassura

Datenschutzerklaerung

1. Verantwortlicher

Andre Haeupl
Steinpoehlstrasse 1
08412 Werdau
E-Mail: info@unternehmensdigitalisierung.io
Web: unternehmensdigitalisierung.io

2. Welche Daten werden erhoben

Bei der Nutzung von Klassura werden folgende personenbezogene Daten erhoben und verarbeitet:

3. Zweck der Verarbeitung

Die erhobenen Daten dienen ausschliesslich folgenden Zwecken:

4. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

5. KI-Verarbeitung

Klassura nutzt Kuenstliche Intelligenz (KI) zur Unterrichtsplanung. Dabei werden Unterrichtsinhalte (Fach, Klasse, Thema, Lernziele) an den KI-Dienst OpenAI (GPT-4o-mini) uebermittelt.

Wichtig: Es werden keine personenbezogenen Schuelerdaten (Namen, Noten, Fehlzeiten) an die KI uebermittelt. Die KI erhaelt ausschliesslich didaktische Inhalte ohne Personenbezug.

OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert. Lehrkraefte koennen optional einen eigenen OpenAI API-Key verwenden.

5.2 KI-Schreibkontrolle (OCR)

Klassura bietet Lehrkraeften eine optionale Schreibkontrolle fuer Hausaufgaben. Dabei wird ein Foto oder Scan der Schreibprobe des Schuelers an einen externen OCR-Dienst zur optischen Zeichenerkennung uebermittelt.

Anbieter: Mistral AI SAS, Paris, Frankreich. Verwendetes Modell: mistral-ocr-latest.

Verarbeitungsort: Frankreich (EU). Es findet kein Drittlandstransfer statt. Die Verarbeitung ist DSGVO-konform.

Was uebermittelt wird: Ausschliesslich die Schreibprobe (Bilddatei) sowie der Pruefauftrag. Es werden keine Namen, Klassen oder Noten uebermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Foerderung der Bildungsqualitaet durch automatisierte Schreibrueckmeldung).

Speicherdauer: Klassura speichert OCR-Antworten nicht dauerhaft. Ein lokaler Cache auf dem Klassura-Server wird nach spaetestens 30 Tagen automatisch geloescht.

Wichtig: Die Funktion ist optional und wird pro Hausaufgabe aktiv von der Lehrkraft ausgeloest. Sie ist nicht standardmaessig aktiviert.

5.3 Spracherkennung (Speech-to-Text, Eltern-Sprachnachricht)

Eltern koennen im Elternportal optional eine Sprachnachricht aufnehmen und absenden. Diese Audioaufnahme wird automatisch in Text umgewandelt (Speech-to-Text).

Aktueller Anbieter: OpenAI, LLC, USA. Verwendetes Modell: whisper-1.

Verarbeitungsort: USA. Es handelt sich um einen Drittlandstransfer. Dieser ist abgesichert ueber das EU-US Data Privacy Framework (DPF), fuer das OpenAI zertifiziert ist.

Was uebermittelt wird: Ausschliesslich der Audio-Mitschnitt der Eltern-Sprachnachricht. Es werden keine Schueler-Namen oder Notenkontext uebermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; Eltern aktivieren die Aufnahme aktiv und loesen die Uebermittlung selbst aus).

Speicherdauer: Das Audio wird nach der Verarbeitung sofort verworfen und nicht dauerhaft gespeichert. Der erzeugte Text-Transkript wird zusammen mit der Eltern-Nachricht im System verwaltet und nach den dort geltenden Loeschfristen entfernt.

Roadmap-Hinweis: Eine Migration auf einen EU-gehosteten Anbieter (Microsoft Azure Speech Service, Region Westeuropa / Amsterdam) ist fuer den naechsten Releasezyklus geplant. Bis zu diesem Wechsel gilt der DPF-Schutz als Grundlage fuer den Drittlandstransfer. Diese Erklaerung wird bei Durchfuehrung der Migration aktualisiert.

Wichtig: Die Funktion ist optional. Eltern koennen stattdessen jederzeit per Textfeld antworten, ohne eine Sprachaufnahme zu taetigen.

5.4 Lehrwerk-Import (Bring your own textbook)

Klassura bietet Lehrkraeften eine optionale Funktion, eine Seite aus einem Lehrwerk (Buch, Kopierer-Vorlage, PDF) zu fotografieren oder hochzuladen und daraus automatisch ein Lernmodul mit drei Niveaustufen (LRS / Grund / Plus) zu erzeugen.

Anbieter OCR: Mistral AI SAS, Paris, Frankreich. Verwendetes Modell: mistral-ocr-latest. Die Texterkennung findet ausschliesslich innerhalb der EU statt.

Anbieter Niveaustufen-Generator: OpenAI (GPT-4o-mini), USA. Drittlandstransfer abgesichert ueber das EU-US Data Privacy Framework (DPF). Uebermittelt wird ausschliesslich der durch Mistral OCR extrahierte Lehrwerk-Text (didaktischer Inhalt), keine personenbezogenen Schuelerdaten.

Verarbeitungsort Originalbild/PDF: Arbeitsspeicher (RAM) des Klassura-Servers in Deutschland. Das Originalbild bzw. die Original-PDF wird nach Abschluss der OCR-Stage (spaetestens nach 5 Minuten) physisch geloescht (fs.unlink). Es wird keine dauerhafte Kopie des Verlagsmaterials gespeichert.

Was persistent gespeichert wird: Ausschliesslich die abgeleiteten Klassura-Outputs (drei Niveaustufen-Texte, Recovery-Plan, Eltern-Bericht-Eintrag) sowie Metadaten (Dateiname als reine Zeichenkette ohne Inhalt, Importzeitpunkt, freigebende Lehrkraft). Diese Outputs sind als lesson_captures.json-Eintrag mit Feld source: 'textbook_import' markiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Lehrer-Entlastung durch automatisierte Differenzierung). Da das Originalbild RAM-fluechtig ist und nur abgeleitete Werke entstehen, beschraenkt sich die Verarbeitung auf das fuer die Lernunterstuetzung Erforderliche.

Urheberrecht: Die Funktion ist als Hilfsmittel fuer die paedagogische Arbeitsvorbereitung der Lehrkraft konzipiert. Lehrkraefte sind verantwortlich, beim Import bestehende Urheber- und Lizenzbestimmungen der Verlage zu beachten (z. B. § 60a UrhG fuer Unterrichts- und Lehrzwecke). Klassura speichert keinen Originalinhalt, der eine eigenstaendige Vervielfaeltigung darstellen wuerde.

Lehrer-Freigabe-Gate: Importiertes Material ist nicht automatisch fuer Schueler sichtbar. Erst nach expliziter „Fuer Schueler freigeben"-Aktion der Lehrkraft erscheint das Lernmodul im Schueler-Bereich.

Speicherdauer: Die abgeleiteten Klassura-Outputs unterliegen den allgemeinen Klassura-Loeschfristen (siehe §7). Originalbild/PDF: maximal 5 Minuten im RAM, dann physische Loeschung.

Wichtig: Die Funktion ist optional und wird pro Lehrwerksseite aktiv von der Lehrkraft ausgeloest. Sie ist nicht standardmaessig aktiviert. Jeder Import erzeugt einen Audit-Log-Eintrag.

6. Sprachausgabe (Text-to-Speech)

Klassura bietet eine optionale Sprachausgabe (Vorlese-Funktion) im DIKDOK-Assistenten und ueber den globalen Vorlese-Button (Tastenkuerzel Alt+V). Diese Funktion ist standardmaessig deaktiviert und muss von der Lehrkraft aktiv eingeschaltet werden.

Aktuell aktiver Anbieter: Microsoft Ireland Operations Limited (Microsoft Azure Speech Service, Region Westeuropa / Amsterdam, Niederlande). Klassura hat die Sprachausgabe am 22. Mai 2026 von ElevenLabs auf einen EU-gehosteten Anbieter umgestellt. Klassura unterstuetzt austauschbare TTS-Provider; bei einem Wechsel wird diese Erklaerung aktualisiert und das Stand-Datum am Seitenende fortgeschrieben.

Folgende Anbieter sind technisch verfuegbar:

Was uebermittelt wird: Ausschliesslich der vorzulesende Text (z. B. Antworten des DIKDOK-Assistenten oder vom Nutzer markierte Textpassagen). Vor der Uebermittlung entfernt Klassura serverseitig automatisch E-Mail-Adressen, Telefonnummern und Postleitzahlen mit Ortsnamen. Schueler-Vornamen werden derzeit nicht maschinell entfernt — Lehrkraefte werden gebeten, die Vorlese-Funktion nicht fuer Texte mit personenbezogenen Schuelerdaten zu nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Einschalten der Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Barrierefreiheit).

Verarbeitungsort: Seit dem 22. Mai 2026 erfolgt die Sprachsynthese ausschliesslich innerhalb der EU (Microsoft Azure Speech, Region Westeuropa / Amsterdam, Niederlande). Eine Drittlandsuebermittlung in die USA findet fuer die Sprachausgabe nicht mehr statt. Bis zum 22. Mai 2026 wurden die Daten an ElevenLabs Inc. (USA) uebermittelt; Grundlage war damals die EU-Standardvertragsklauseln (SCC) sowie die Zertifizierung von ElevenLabs unter dem EU-US Data Privacy Framework.

Speicherdauer: Erzeugte Audio-Dateien werden lokal auf dem Klassura-Server (Deutschland) bis zu 30 Tage zwischengespeichert (Cache), um wiederholte Anfragen zu vermeiden. Nach Ablauf werden sie automatisch geloescht.

Umgesetzte Aenderung (22. Mai 2026): Klassura hat die Sprachausgabe auf den EU-gehosteten Anbieter Microsoft Azure Speech Service (Region Westeuropa, Amsterdam) umgestellt. Damit entfaellt die zuvor noetige Drittlandsuebermittlung in die USA. Schultraeger koennen die Sprachausgabe weiterhin ueber die Einstellungen deaktivieren.

7. Datenspeicherung

8. Cookies und LocalStorage

Klassura verwendet ausschliesslich technisch notwendige Speichermechanismen:

Es werden keine Tracking-Cookies, keine Analyse-Tools und keine Werbe-Tracker eingesetzt.

9. Rechte der Betroffenen

Sie haben gemaess DSGVO folgende Rechte:

10. Kontakt fuer Datenschutzanfragen

E-Mail: info@unternehmensdigitalisierung.io

11. Pilot-Fragebogen

Wenn Sie unseren Pilot-Fragebogen auf klassura.de ausfuellen, verarbeiten wir die von Ihnen angegebenen Daten zur Produktentwicklung und Verbesserung unserer Plattform.

Verantwortlicher: Andre Haeupl (Kontaktdaten siehe Impressum).

Erhobene Daten: Name, Schule/Einrichtung, Rolle, Klassenstufe, E-Mail-Adresse, Antworten auf die Fragen zum Schulalltag, zu gewuenschten Funktionen, eigene Anmerkungen, optionales Testimonial-Statement sowie Einwilligungs-Status. Zur Bot-Abwehr speichern wir zusaetzlich einen Hash Ihrer IP-Adresse (kein Klartext) und einen gekuerzten User-Agent-String.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt aktiv durch Anhaken der Checkbox vor Absenden des Formulars.

Empfaenger: Ihre Daten werden ausschliesslich intern vom Klassura-Team verarbeitet. Es findet keine Weitergabe an Dritte statt. Falls Sie ausdruecklich der Veroeffentlichung Ihres Statements als Testimonial zustimmen, kann dieser Teil (anonymisiert oder namentlich gemaess Ihrer Auswahl) auf klassura.de erscheinen.

Speicherdauer: Maximal 24 Monate ab Eingang. Danach werden personenbezogene Daten geloescht oder anonymisiert. Veroeffentlichte Testimonials bleiben gemaess Ihrer Einwilligung bestehen, koennen aber jederzeit auf Wunsch entfernt werden.

Widerrufsrecht: Sie koennen Ihre Einwilligung jederzeit widerrufen — eine formlose Mail an info@klassura.de genuegt. Der Widerruf wirkt fuer die Zukunft.

Betroffenenrechte: Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Loeschung (Art. 17), Einschraenkung (Art. 18) sowie Datenuebertragbarkeit (Art. 20). Beschwerden koennen Sie bei der zustaendigen Aufsichtsbehoerde einreichen (Saechsischer Datenschutzbeauftragter).

12. Testimonials

Wenn Sie auf der Seite /testimonial ein Testimonial einreichen, verarbeiten wir folgende Daten:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung umfasst die Speicherung sowie die moegliche Veroeffentlichung auf klassura.de.

Speicherdauer: Bis zum Widerruf der Einwilligung. Widerruf jederzeit formlos per E-Mail an schule@klassura.de; wir loeschen den Eintrag dann innerhalb von 14 Tagen.

Empfaenger: Keine externen Empfaenger. Die Daten werden ausschliesslich intern von uns verarbeitet.

Eine Veroeffentlichung erfolgt nur nach manueller Freigabe durch uns und niemals automatisch.

13. Eltern-Tageszusammenfassung & Lern-Ampel

Eltern, deren Kind an Klassura teilnimmt, erhalten werktags um 18:00 Uhr (Europe/Berlin) eine Tageszusammenfassung per E-Mail und koennen die gleiche Information jederzeit im Elternportal unter /parent abrufen.

Welche Daten werden verarbeitet:

Was bewusst NICHT in der Mail oder Portal-Karte erscheint:

Warum eine Kategorie statt eines KI-Texts: Die Ampel ist eine deterministische Kategorie (drei feste Stufen), kein Original-Erzeugnis der KI. Sie ermoeglicht Eltern eine Mitverantwortung beim Lernen, ohne das paedagogische Urteil der Lehrkraft zu ersetzen.

Pro-Funktion: Die Lern-Ampel ist Teil der kostenpflichtigen Klassura-Tarife (Pro / Pro-Trial / Schule / Lifetime). Eltern eines Kindes, dessen Lehrkraft den Free-Tarif nutzt, sehen ausschliesslich die aggregierten Kennzahlen (Anzahl Abgaben/Fehlzeiten/Nachrichten), nicht die Ampel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung mit der Schule bzw. Lehrkraft, die Klassura beauftragt hat) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten Eltern-Lehrkraft-Eltern-Kommunikation im schulischen Kontext).

Empfaenger: Keine externen Empfaenger. Die Aggregation erfolgt auf unserem Server in Deutschland; die Mail wird ueber unseren SMTP-Anbieter (siehe oben) ausschliesslich an die hinterlegte Eltern-Mailadresse zugestellt.

Speicherdauer: Die tagesweisen Aggregate werden maximal 90 Tage gespeichert, um die 7-Tage-Verlaufs-Ansicht zu ermoeglichen. Aelter als 90 Tage werden sie automatisiert geloescht.

Widerspruch / Opt-Out: Eltern koennen den Mail-Versand jederzeit in den Benachrichtigungs-Einstellungen ihres Elternportals abschalten (Feld "Tageszusammenfassung"). Die Web-Karte unter /parent bleibt davon unberuehrt und kann jederzeit abgerufen werden — Daten werden dort nur zur Anzeige im Browser geladen, nicht weiterverarbeitet.

Betroffenenrechte: Auskunft (Art. 15), Berichtigung (Art. 16), Loeschung (Art. 17), Einschraenkung (Art. 18) und Widerspruch (Art. 21 DSGVO) gelten unveraendert. Anfragen an schule@klassura.de.

14. Personalisierungs-Praeferenzen (KI)

Klassura erlaubt Lehrkraeften und Eltern, der KI funktionale Hinweise zur Personalisierung zu geben. Diese Hinweise erscheinen NICHT als sichtbares Profil eines Kindes; sie veraendern lediglich, wie die KI ihre Texte formuliert.

Schueler-Lernprofil (gesetzt durch die Lehrkraft, gespeichert in data/student_learning_profiles.json):

Eltern-Praeferenzen (gesetzt durch die Eltern selbst, gespeichert in data/parent_preferences.json): Stil und Tonalitaet der Tagesmail (kurz / ausfuehrlich / nur-Ampel; sachlich oder warm), Sprache, optionaler Filter "nur senden wenn rote Ampel dabei".

Was bewusst NICHT erlaubt ist (DSGVO-Whitelist):

Wirkung: Bei jedem KI-Generierungsaufruf (Hausaufgabenbewertung, Eltern-Tagesmail) wird ein kurzer Hinweis-Satz in die System-Anweisung der KI eingefuegt — z. B. "Hinweis fuer dieses Kind: bevorzugt visuelle Erklaerungen; kuerzere Saetze." Die KI passt daraufhin die Antwort an. Leere/null-Werte = keine Aenderung des Standardverhaltens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung; die Schule beauftragt Klassura, paedagogisch sinnvolle Differenzierung zu unterstuetzen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wirksamer Lernunterstuetzung). Fuer Eltern-Praeferenzen zusaetzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Setzen der Werte).

Empfaenger: Die Hinweise verlassen den Klassura-Server nur als kurzer Zusatz in der System-Anweisung an den KI-Provider (LiteLLM-Gateway, das wir betreiben). Der KI-Provider speichert die Hinweise nicht laenger als die Antwortgenerierung dauert. Es findet keine Weitergabe an Dritte oder Werbe-Partner statt.

Speicherdauer: Bis zum Widerruf bzw. bis zur Loeschung des Schueler-/Elternaccounts. Eltern koennen ihre Praeferenzen jederzeit ueber das Eltern-Portal (Karte "Mail-Einstellungen") aendern oder leeren. Lehrkraefte koennen das Schuelerprofil ueber die Schueler-Detailansicht aendern.

Betroffenenrechte: Auskunft (Art. 15), Berichtigung (Art. 16), Loeschung (Art. 17), Einschraenkung (Art. 18), Widerspruch (Art. 21 DSGVO). Anfragen an schule@klassura.de.