Privacy Policy

PRIVACY POLICY Datenschutzerklärung für Peducation AI

Stand: [●]

Hinweis: Diese Privacy Policy ist eine rechtlich strukturierte Vorlage für eine deutsche SaaS-Plattform. Sie muss vor Veröffentlichung an die tatsächliche technische Umsetzung, Anbieter, Subprozessoren, Serverstandorte, Cookie-Tools, KI-Anbieter, Zahlungsanbieter und Datenflüsse angepasst und rechtlich geprüft werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Name / Firma] [Rechtsform] [Adresse] info@peducationai.com [Telefon] [Website]

Datenschutzkontakt: info@peducationai.com

Datenschutzbeauftragter, falls bestellt: [Name / Kontaktdaten Datenschutzbeauftragter]

2. Gegenstand dieser Privacy Policy

2.1 Diese Privacy Policy informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und Plattform Peducation AI.

2.2 Peducation AI ist eine Plattform zur Verwaltung von Unterrichtsmaterialien und zur KI-gestützten Erstellung von Lernvideos. Je nach Nutzung können personenbezogene Daten von Lehrkräften, Mitarbeitenden von Bildungseinrichtungen, Administratoren, Ansprechpartnern, Schülerinnen und Schülern, Eltern, Kolleginnen und Kollegen oder sonstigen Personen verarbeitet werden.

3. Rollen nach Datenschutzrecht

3.1 Soweit wir personenbezogene Daten zur Bereitstellung unserer Website, Registrierung, Vertragsabwicklung, Abrechnung, Kommunikation, Sicherheit oder Verwaltung eigener Kundenbeziehungen verarbeiten, handeln wir als Verantwortlicher im Sinne der DSGVO.

3.2 Soweit Kunden, insbesondere Schulen, Schulträger, Bildungseinrichtungen oder Lehrkräfte, personenbezogene Daten Dritter in die Plattform hochladen und wir diese Daten ausschließlich zur Bereitstellung der Plattformfunktionen verarbeiten, handeln wir in der Regel als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

3.3 In Fällen der Auftragsverarbeitung bleibt der Kunde Verantwortlicher für die Rechtmäßigkeit der Erhebung, Übermittlung und Verarbeitung der Daten. Dies betrifft insbesondere personenbezogene Daten von Schülerinnen und Schülern.

3.4 Für die Auftragsverarbeitung ist ein gesonderter Auftragsverarbeitungsvertrag abzuschließen.

4. Kategorien personenbezogener Daten

Je nach Nutzung verarbeiten wir folgende Datenkategorien:

4.1 Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Organisation, Schule, Rolle, Spracheinstellungen, Nutzer-ID, Tarif, Status des Nutzerkontos.

4.2 Vertrags- und Abrechnungsdaten: Rechnungsanschrift, Organisation, Vertragsdaten, Tarif, Zahlungsstatus, Rechnungen, Buchungsdaten, steuerlich relevante Informationen.

4.3 Nutzungs- und Logdaten: IP-Adresse, Login-Zeitpunkte, Geräteinformationen, Browserinformationen, Betriebssystem, Sessiondaten, Sicherheitslogs, Fehlerprotokolle, API-Nutzung, Projektstatus, Zeitpunkt von Uploads, Downloads und Löschungen.

4.4 Inhaltsdaten: Hochgeladene Unterrichtsmaterialien, Arbeitsblätter, PDFs, Präsentationen, Bilder, Tafelaufschriebe, Texte, Notizen, Aufgaben, Projektinhalte, Videodaten, Audiodaten, Dateinamen und Metadaten.

4.5 KI-Verarbeitungsdaten: Prompts, Eingaben, ausgewählte Materialien, generierte Skripte, Lernziele, Szenenpläne, Zusammenfassungen, Aufgaben, Untertitel, KI-Ausgaben, Systemstatus, Qualitäts- und Fehlerdaten.

4.6 Avatar-, Bild-, Video- und Stimmdaten: Fotos, Videoaufnahmen, Audioaufnahmen, Stimmprofile, Avatarprofile, synthetische Stimmen, Gesichtsdaten, Bewegungsdaten, Mediendaten und daraus generierte Inhalte.

4.7 Kommunikationsdaten: Supportanfragen, E-Mails, Chatnachrichten, Feedback, Terminvereinbarungen, Kontaktformulare, Kommunikationshistorie.

4.8 Zahlungsdaten: Name, Rechnungsdaten, Zahlungsstatus, Transaktions-ID und Zahlungsmethode. Vollständige Zahlungsdaten, z. B. Kreditkartennummern, werden in der Regel direkt durch den Zahlungsdienstleister verarbeitet.

4.9 Cookie- und Trackingdaten: Consent-Status, Cookie-ID, Geräteinformationen, Seitenaufrufe und Nutzungsstatistiken, sofern entsprechende Tools eingesetzt werden.

5. Zwecke und Rechtsgrundlagen

5.1 Bereitstellung der Website: Verarbeitung technischer Daten zur Bereitstellung, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.2 Registrierung und Nutzerkonto: Verarbeitung von Kontodaten zur Anlage von Nutzerkonten, Login und Rechteverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Vertragsdurchführung: Verarbeitung von Vertrags-, Nutzungs- und Inhaltsdaten zur Erbringung der Plattformleistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.4 Upload, Speicherung und Verarbeitung von Unterrichtsmaterialien: Verarbeitung von Inhaltsdaten zur Speicherung, Analyse, Strukturierung und Nutzung für Videoprojekte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit wir für Kunden Daten Dritter verarbeiten, Art. 28 DSGVO.

5.5 KI-gestützte Generierung: Verarbeitung von Eingaben, Prompts, Unterrichtsmaterialien und Projektdaten zur Erstellung von Skripten, Szenenplänen, Zusammenfassungen, Untertiteln, Aufgaben und Lernvideos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO; bei Auftragsverarbeitung Art. 28 DSGVO.

5.6 Avatar- und Stimmfunktionen: Verarbeitung von Bild-, Video-, Audio-, Stimm- und Avatar-Daten zur Erstellung digitaler Avatare, synthetischer Stimmen oder avatarbasierter Lernvideos. Rechtsgrundlage: grundsätzlich ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO.

5.7 Zahlungsabwicklung: Verarbeitung von Vertrags- und Zahlungsdaten zur Abrechnung, Zahlungsabwicklung und Buchhaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

5.8 Support und Kommunikation: Verarbeitung von Kommunikationsdaten zur Bearbeitung von Anfragen, Fehlerbehebung und Kundenbetreuung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.9 IT-Sicherheit und Missbrauchsprävention: Verarbeitung von Logdaten und technischen Daten zum Schutz der Plattform, Erkennung von Angriffen, Missbrauchsprävention und Untersuchung von Sicherheitsvorfällen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.10 Erfüllung gesetzlicher Pflichten: Verarbeitung von Daten zur Erfüllung gesetzlicher Aufbewahrungs-, Auskunfts-, Steuer-, Handels- oder Nachweispflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

5.11 Produktverbesserung: Nutzung anonymisierter oder aggregierter Nutzungsdaten zur Verbesserung der Plattform. Personenbezogene Daten verwenden wir hierfür nur, soweit eine Rechtsgrundlage besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO oder Einwilligung.

6. Schülerdaten und Daten Minderjähriger

6.1 Die Plattform ist grundsätzlich darauf ausgerichtet, Unterrichtsmaterialien der Lehrkraft zu verarbeiten. Die Verarbeitung personenbezogener Schülerdaten ist nicht erforderlich, soweit Materialien anonymisiert oder pseudonymisiert verwendet werden können.

6.2 Kunden sollen vor jedem Upload prüfen, ob Materialien personenbezogene Schülerdaten enthalten. Dazu gehören insbesondere Namen, Fotos, Stimmen, Videos, Leistungsdaten, Noten, Förderbedarfe, Gesundheitsdaten, Verhaltensdaten, familiäre Informationen oder sonstige sensible Daten.

6.3 Personenbezogene Schülerdaten dürfen nur hochgeladen werden, wenn hierfür eine tragfähige Rechtsgrundlage besteht und die einschlägigen schulrechtlichen und datenschutzrechtlichen Vorgaben eingehalten werden.

6.4 Bei Minderjährigen können zusätzliche Einwilligungen der Sorgeberechtigten, schulinterne Freigaben oder Vorgaben des Schulträgers erforderlich sein.

6.5 Der Kunde bleibt als Verantwortlicher für die Rechtmäßigkeit der Verarbeitung personenbezogener Schülerdaten verantwortlich, soweit wir diese Daten im Auftrag verarbeiten.

6.6 Wir empfehlen ausdrücklich, Schülerdaten vor dem Upload zu anonymisieren oder zu pseudonymisieren.

7. Avatar-, Bild-, Video- und Stimmdaten

7.1 Die Erstellung oder Nutzung eines persönlichen Avatars, einer synthetischen Stimme oder vergleichbarer KI-gestützter Darstellungen kann die Verarbeitung besonders schutzbedürftiger personenbezogener Daten erfordern.

7.2 Solche Funktionen dürfen nur genutzt werden, wenn die betroffene Person ausdrücklich eingewilligt hat.

7.3 Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7.4 Nach Widerruf werden Avatar- und Stimmprofile gelöscht oder deaktiviert, soweit keine gesetzlichen Aufbewahrungspflichten oder zwingenden technischen Übergangsfristen entgegenstehen.

7.5 Bereits exportierte oder veröffentlichte Videos können weiterhin existieren. Ob und in welchem Umfang diese gelöscht oder nicht mehr verwendet werden dürfen, richtet sich nach den Umständen des Einzelfalls, den erteilten Rechten, der Einwilligung und den gesetzlichen Vorgaben.

7.6 Nutzer dürfen keine Bild-, Video-, Audio- oder Stimmaufnahmen anderer Personen hochladen, wenn hierfür keine wirksame Rechtsgrundlage besteht.

8. KI-Verarbeitung und Drittanbieter-KI

8.1 Zur Bereitstellung der KI-Funktionen können Eingaben, Prompts, Unterrichtsmaterialien, Metadaten und Ausgaben an KI-Dienste übermittelt werden.

8.2 Welche KI-Dienste eingesetzt werden, hängt von der technischen Konfiguration, dem Tarif und der Produktversion ab. Mögliche Anbieter können z. B. OpenAI, Azure OpenAI, Mistral, lokale Modelle oder vergleichbare Anbieter sein.

8.3 Wir wählen KI-Dienste unter Berücksichtigung datenschutzrechtlicher Anforderungen aus und schließen, soweit erforderlich, Verträge zur Auftragsverarbeitung oder vergleichbare Datenschutzvereinbarungen.

8.4 Der Kunde darf keine personenbezogenen Daten, insbesondere keine Schülerdaten oder besonderen Kategorien personenbezogener Daten, in KI-Funktionen eingeben, wenn hierfür keine tragfähige Rechtsgrundlage besteht.

8.5 Soweit möglich und wirtschaftlich zumutbar, werden Daten minimiert, pseudonymisiert oder auf europäische Verarbeitungsstandorte beschränkt.

8.6 Die Nutzung von KI-Ergebnissen liegt in der Verantwortung des Kunden. KI-Ergebnisse sind vor Verwendung zu prüfen.

9. Empfänger und Kategorien von Empfängern

9.1 Innerhalb unseres Unternehmens erhalten nur Personen Zugriff auf personenbezogene Daten, die diesen Zugriff zur Erfüllung ihrer Aufgaben benötigen.

9.2 Wir können personenbezogene Daten an folgende Kategorien von Empfängern übermitteln: a) Hosting- und Infrastruktur-Anbieter; b) Datenbank- und Speicheranbieter; c) KI-Anbieter; d) Avatar- und Videoanbieter; e) Rendering- und Medienverarbeitungsanbieter; f) Zahlungsdienstleister; g) E-Mail- und Kommunikationsdienstleister; h) Support- und Ticketsysteme; i) Monitoring- und Fehleranalyseanbieter; j) Steuerberater, Rechtsberater und Behörden, soweit erforderlich; k) verbundene oder beauftragte technische Dienstleister.

9.3 Eine aktuelle Liste der eingesetzten Subprozessoren sollte gesondert auf der Website bereitgestellt werden, insbesondere für Schulen und Organisationen.

10. Mögliche Subprozessoren

Je nach technischer Umsetzung können insbesondere folgende Dienste eingesetzt werden. Die tatsächliche Liste ist vor Veröffentlichung zu konkretisieren:

a) Hosting / Server: [Hetzner / AWS / Azure / Google Cloud / anderer Anbieter] b) Datei- und Objektspeicher: [Hetzner Object Storage / AWS S3 EU / Supabase Storage / anderer Anbieter] c) Datenbank: [PostgreSQL / Supabase / AWS RDS / anderer Anbieter] d) KI-Textverarbeitung: [OpenAI / Azure OpenAI / Mistral / lokales Modell / anderer Anbieter] e) Avatar- und Videogenerierung: [HeyGen / anderer Anbieter] f) Videorendering: [Remotion / AWS Lambda / eigener Render-Worker / anderer Anbieter] g) Zahlungsabwicklung: [Stripe / PayPal / Mollie / anderer Anbieter] h) E-Mail: [Resend / Brevo / Postmark / SendGrid / anderer Anbieter] i) Monitoring: [Sentry / Axiom / Logtail / anderer Anbieter] j) Analytics: [Matomo / Plausible / Google Analytics / keine Analytics]

11. Drittlandübermittlungen

11.1 Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

11.2 Als Schutzmechanismen können insbesondere Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln, zusätzliche technische und organisatorische Maßnahmen oder ausdrückliche Einwilligungen eingesetzt werden.

11.3 Bei KI-, Avatar-, Zahlungs-, E-Mail- und Monitoring-Diensten ist jeweils konkret zu prüfen, ob und in welchem Umfang Drittlandübermittlungen stattfinden.

11.4 Kunden aus dem Schulbereich sollten Drittlandübermittlungen vor produktiver Nutzung mit ihrem Datenschutzbeauftragten oder Schulträger prüfen.

12. Cookies und ähnliche Technologien

12.1 Wir verwenden Cookies und ähnliche Technologien, um die Website und Plattform bereitzustellen, sicher zu betreiben und nutzerfreundlich zu gestalten.

12.2 Notwendige Cookies sind erforderlich für Login, Sessionverwaltung, Sicherheit, Spracheinstellungen, Consent-Speicherung und Plattformbetrieb. Rechtsgrundlage: § 25 Abs. 2 TTDSG bzw. TDDDG und Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

12.3 Optionale Cookies, Analyse- oder Marketingtechnologien verwenden wir nur, wenn eine Einwilligung vorliegt. Rechtsgrundlage: § 25 Abs. 1 TTDSG bzw. TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

12.4 Einwilligungen können jederzeit über die Cookie-Einstellungen widerrufen oder geändert werden.

12.5 Die konkrete Cookie-Liste ist technisch einzutragen: Notwendige Cookies: [Name, Zweck, Speicherdauer] Statistik-Cookies: [Name, Anbieter, Zweck, Speicherdauer] Marketing-Cookies: [Name, Anbieter, Zweck, Speicherdauer] Externe Medien: [Name, Anbieter, Zweck, Speicherdauer]

13. Speicherdauer und Löschung

13.1 Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

13.2 Typische Speicherfristen: a) Kontodaten: für die Dauer des Vertrags und anschließend nach gesetzlichen Verjährungs- und Aufbewahrungsfristen. b) Vertrags- und Rechnungsdaten: regelmäßig bis zu 10 Jahre nach steuer- und handelsrechtlichen Vorgaben. c) Logdaten: regelmäßig bis zu 6 Monate, soweit nicht längere Speicherung zur Sicherheit, Fehleranalyse oder Rechtsverfolgung erforderlich ist. d) hochgeladene Unterrichtsmaterialien: bis zur Löschung durch den Nutzer oder bis zum Ende des Vertrags, soweit keine abweichende Vereinbarung besteht. e) generierte Videos: nach Tarif, Einstellung oder Vertrag; nach Vertragsende Löschung nach Fristenkonzept. f) Avatar- und Stimmprofile: bis zum Widerruf der Einwilligung, Löschung durch den Nutzer oder Vertragsende, soweit keine Aufbewahrungspflichten bestehen. g) Supportdaten: regelmäßig bis zu 3 Jahre, soweit keine längeren gesetzlichen Fristen bestehen.

13.3 Daten in Backups werden im Rahmen des Backup-Zyklus gelöscht oder überschrieben. Eine sofortige Einzeländerung in Backups erfolgt nur, soweit technisch möglich und zumutbar. Bei Wiederherstellung eines Backups werden zuvor gelöschte Daten erneut gelöscht, soweit erforderlich.

14. Datensicherheit

14.1 Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen.

14.2 Dazu können insbesondere gehören: a) TLS/HTTPS; b) Zugriffskontrollen; c) rollenbasierte Berechtigungen; d) Passwort-Hashing; e) Zwei-Faktor-Authentifizierung für administrative Zugänge; f) Protokollierung sicherheitsrelevanter Vorgänge; g) Backups; h) Trennung von Entwicklungs-, Test- und Produktivumgebungen; i) Mandantentrennung; j) regelmäßige Sicherheitsupdates; k) Vertraulichkeitsverpflichtungen; l) Beschränkung von Mitarbeiterzugriffen.

14.3 Trotz angemessener Schutzmaßnahmen kann keine absolute Sicherheit garantiert werden.

15. Betroffenenrechte

15.1 Sie haben nach Maßgabe der DSGVO folgende Rechte: a) Recht auf Auskunft nach Art. 15 DSGVO; b) Recht auf Berichtigung nach Art. 16 DSGVO; c) Recht auf Löschung nach Art. 17 DSGVO; d) Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO; e) Recht auf Datenübertragbarkeit nach Art. 20 DSGVO; f) Recht auf Widerspruch nach Art. 21 DSGVO; g) Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft; h) Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

15.2 Zur Ausübung Ihrer Rechte können Sie uns unter info@peducationai.com kontaktieren.

16. Widerruf von Einwilligungen

16.1 Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

16.2 Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

16.3 Dies betrifft insbesondere Einwilligungen zur Verarbeitung von Bild-, Video-, Audio-, Stimm-, Avatar- oder Cookie-Daten.

17. Widerspruchsrecht

17.1 Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.

17.2 Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Automatisierte Entscheidungen

18.1 Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt.

18.2 KI-Ergebnisse dienen als Vorschläge, Entwürfe oder technische Ausgaben und müssen durch den Kunden geprüft werden.

19. Minderjährige

19.1 Die Plattform richtet sich nicht direkt an Kinder oder minderjährige Schülerinnen und Schüler als eigenständige Nutzer.

19.2 Eine Nutzung durch Minderjährige darf nur erfolgen, wenn die erforderlichen gesetzlichen, schulischen und datenschutzrechtlichen Voraussetzungen erfüllt sind.

19.3 Kunden sind verpflichtet, die Nutzung im schulischen Kontext entsprechend zu organisieren und erforderliche Einwilligungen oder Freigaben einzuholen.

20. Kommunikation und Newsletter

20.1 Wir können vertragsbezogene E-Mails versenden, z. B. Registrierungsbestätigungen, Sicherheitsmitteilungen, Rechnungen, Supportantworten, Systemhinweise und wichtige Produktinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

20.2 Newsletter oder werbliche E-Mails versenden wir nur mit Einwilligung oder wenn eine gesetzliche Erlaubnis besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO oder § 7 UWG.

20.3 Eine Abmeldung ist jederzeit möglich.

21. Kontaktformulare und Support

21.1 Wenn Sie uns kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage.

21.2 Bitte übermitteln Sie über Supportkanäle keine sensiblen Schülerdaten, keine Gesundheitsdaten und keine vertraulichen Daten, sofern dies nicht erforderlich und abgesichert ist.

22. Zahlungsabwicklung

22.1 Zahlungen können über externe Zahlungsdienstleister abgewickelt werden.

22.2 Der Zahlungsdienstleister verarbeitet Zahlungsdaten in eigener Verantwortung oder als Dienstleister, abhängig von der konkreten Integration.

22.3 Bitte beachten Sie zusätzlich die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

23. Aufsichtsbehörde

23.1 Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

23.2 Zuständig kann insbesondere die Aufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Sitzes des Anbieters sein.

Aufsichtsbehörde am Sitz des Anbieters: [Name und Kontakt der zuständigen Datenschutzaufsichtsbehörde eintragen]

24. Änderungen dieser Privacy Policy

24.1 Wir können diese Privacy Policy anpassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.

24.2 Die jeweils aktuelle Fassung ist auf der Website abrufbar.

24.3 Bei wesentlichen Änderungen informieren wir Nutzer in geeigneter Weise.

25. Praktischer Hinweis für Schulen und Lehrkräfte

Vor der Nutzung mit echten Unterrichtsmaterialien sollten Schulen und Lehrkräfte insbesondere prüfen: a) Wurde ein Auftragsverarbeitungsvertrag abgeschlossen? b) Wurden Subprozessoren geprüft? c) Sind Drittlandübermittlungen zulässig? d) Enthalten Materialien Schülerdaten? e) Können Schülerdaten anonymisiert werden? f) Liegen erforderliche Einwilligungen vor? g) Wurden Avatar- und Stimmfunktionen gesondert freigegeben? h) Wurde bei hohem Risiko eine Datenschutz-Folgenabschätzung geprüft? i) Wurden schulische und landesrechtliche Vorgaben beachtet?