TeachFOCUS.

Datenschutz

Nutzung ohne Konto

TeachFOCUS lässt sich vollständig ohne Anmeldung nutzen. Alle Eingaben – Stundenpläne, Klassen- und Schüler*innenprofile, Reflexionen – liegen dann ausschließlich im lokalen Speicher Ihres Browsers. Es findet kein Upload und keine Synchronisation statt; beim Löschen der Browserdaten sind die Inhalte verloren.

Nutzung mit Konto

Wenn Sie sich anmelden (E-Mail und Passwort oder Google), werden Ihre Anpassungen, Klassen und pseudonymen Schüler*innenprofile zusätzlich in Ihrem persönlichen, zugriffsgeschützten Bereich auf dem Server gespeichert, damit sie auf mehreren Geräten verfügbar bleiben. Zum Konto gehören E-Mail-Adresse, Anzeigename, Bundesland und Ihre Standardfächer. Andere Nutzer*innen haben keinen Zugriff auf Ihre Daten. Sie können sich jederzeit abmelden und die App weiter ohne Konto verwenden.

KI-Funktionen

Für die KI-gestützte Stundenverlaufsplanung und für jedes „Mit KI überarbeiten“-Feld werden die Rahmendaten der Stunde (Fach, Stufe, Thema, Ablauf, Anzahl der Schüler:innen mit besonderem Bedarf) und Ihr Überarbeitungsauftrag an einen KI-Dienst gesendet und dort verarbeitet. Wenn Sie Freitexte zu Lerngruppe oder Schüler*innenprofilen ausfüllen, werden diese pseudonymen Angaben ebenfalls übertragen, damit die Anpassung dazu passt. Geben Sie in diese Felder keine Klarnamen und keine Diagnosedaten ein. Wer die KI-Funktionen nicht nutzt, arbeitet weiterhin vollständig lokal – die regelbasierte Anpassung funktioniert auch offline.

Auf der Seite „Klassen“ können Sie ein Schüler*innenprofil per KI auswerten lassen. Dabei werden die pseudonymen Profilangaben (Ausprägung, Strategien, Sitznotizen, weitere Besonderheiten, Reflexionen) an den KI-Dienst gesendet. Das Ergebnis wird direkt in das Profil eingepflegt und gespeichert; Sie können es jederzeit über „KI-Vorschlag entfernen“ wieder löschen.

Wenn Sie auf der Seite „Anweisung umformulieren“ eine Sprachaufnahme starten, wird die Aufnahme ausschließlich zur Umwandlung in Text an den KI-Dienst übertragen. Die Audiodatei wird weder in der App noch auf dem Server gespeichert. Sprechen Sie keine Klarnamen von Schüler:innen ein.

Keine personenbezogenen Daten von Schüler:innen

Die App fragt bewusst nur Pseudonyme ab. Geben Sie keine Klarnamen, keine Geburtsdaten, keine Adressen und keine Diagnosedokumente ein. Es gibt keine Felder für medizinische Befunde. Die Verantwortung für die Auswahl der Pseudonyme liegt bei der Lehrkraft.

Kein Tracking, keine Analytics

Es werden keine Cookies zu Analysezwecken gesetzt, keine Zählpixel geladen, keine externen Skripte für Statistik oder Werbung eingebunden. Das Konto dient ausschließlich der Speicherung Ihrer eigenen Inhalte.

Export und Sicherung

Über „Daten“ können Sie alle lokalen Inhalte als passwortgeschützte Datei (AES-256-GCM, Schlüsselableitung mit PBKDF2) exportieren und auf einem anderen Gerät wieder importieren. Die Verschlüsselung erfolgt lokal im Browser; das Passwort verlässt Ihr Gerät nicht und kann nicht wiederhergestellt werden.

Löschung

Sie löschen alle Daten jederzeit vollständig über die Schaltfläche „Alle lokalen Daten löschen“ auf der Seite „Daten“ oder durch Leeren des Browserspeichers.

Zahlungen und Abonnements (Paddle)

Kostenpflichtige Tarife werden über Paddle.com abgewickelt. Paddle ist Merchant of Record und damit Verkäufer der Abonnements; Paddle verarbeitet für Zahlung, Betrugsprävention, Rechnungsstellung und Steuerabführung Ihre Bestell- und Zahlungsdaten (Name, E-Mail-Adresse, Rechnungsland, Zahlungsmittel, Transaktionsdaten) als eigenständiger Verantwortlicher. Wir selbst erhalten und speichern keine Kartendaten, sondern nur Ihre Konto-E-Mail, den gebuchten Tarif, den Abo-Status und die Laufzeit, um Ihnen den Zugang freizuschalten.

Rechtsgrundlagen

  • Bereitstellung der App, Konto, Speicherung Ihrer Inhalte, Abo-Abwicklung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • KI-Verarbeitung Ihrer Eingaben zur Erzeugung der angeforderten Vorschläge: Art. 6 Abs. 1 lit. b DSGVO; bei freiwilligen Zusatzangaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
  • Sicherheit, Missbrauchs- und Betrugsabwehr (z. B. Kontingentprüfung): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Rechnungs- und steuerliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Empfänger

Daten erhalten ausschließlich: unser Hosting- und Datenbankdienstleister (Auftragsverarbeiter), der genutzte KI-Dienst für die von Ihnen ausgelösten Anfragen, Paddle als Merchant of Record für Zahlungen, Abo-Verwaltung, Rechnungen und Steuerkonformität, gegebenenfalls Steuerberatung oder Rechtsberatung sowie Behörden, soweit gesetzlich vorgeschrieben. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Speicherdauer

  • Lokale Daten ohne Konto: bis Sie sie löschen bzw. den Browserspeicher leeren.
  • Kontodaten und gespeicherte Inhalte: für die Dauer des Kontos; nach Löschung des Kontos innerhalb von 30 Tagen entfernt.
  • KI-Anfragen: nur zur Bearbeitung; wir speichern keine Prompt-Protokolle über die Ergebnisse hinaus, die Sie selbst sichern.
  • Abrechnungs- und Rechnungsdaten: bis zu 10 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungsfristen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wenden Sie sich dafür formlos an die im Impressum genannte Adresse; wir antworten innerhalb eines Monats. Zusätzlich können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Berlin bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein: verschlüsselte Übertragung (TLS), zugriffsgeschützte Datenbank mit nutzerbezogenen Berechtigungsregeln, lokale AES-256-GCM-Verschlüsselung für Datei-Exporte.

Verantwortlich

Siehe Impressum. Für den Einsatz im Schulbetrieb gelten zusätzlich die Datenschutzvorgaben Ihres Bundeslandes und Ihrer Schule.