Datenschutzerklärung

Wir nehmen den Schutz Deiner persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze. Personenbezogene Daten werden auf dieser Webseite nur im technisch notwendigen Umfang erhoben. In keinem Fall werden die erhobenen Daten verkauft.

Die nachfolgende Erklärung gibt Dir einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Art von Daten zu welchem Zweck erhoben, genutzt und verarbeitet werden. Außerdem klären wir Dich über Dir zustehende Rechte auf.

Wir haben technische und organisatorische Maßnahmen umgesetzt, um einen möglichst hohen Schutz Deiner verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, so dass ein absoluter Schutz nicht gewährleistet werden kann.

Für die Verarbeitung verantwortlich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Schmidt IT Solutions
Webergasse 6
63739 Aschaffenburg
E-Mail: info@mein-schulplan.de

Datenverarbeitung in der App

Mein Schulplan ist eine Cloud-Anwendung, deren Server in einem ISO-27001-zertifizierten Rechenzentrum der IONOS SE in Deutschland betrieben werden. Schülerdaten mit Personenbezug werden lediglich auf dem Endgerät der Nutzer:innen verarbeitet und vor der Übertragung an den Server stark verschlüsselt, sodass der Personenbezug auf dem Server nicht hergestellt werden kann.

Die Rechtskonformität wurde durch ein rechtliches Gutachten bestätigt. Da sich die Verordnungen je nach Bundesland unterscheiden können, empfehlen wir, die jeweils geltenden Regelungen zu prüfen.

KI-Funktionen (Stoffplan und Unterrichtsmaterial)

Mein Schulplan enthält Funktionen, die Unterrichtsinhalte mit Künstlicher Intelligenz erzeugen — die Stoffplan-Generierung und den Materialgenerator. Diese Funktionen laufen ausschließlich dann, wenn Du sie selbst auslöst.

Dabei übermitteln wir die Angaben, die Deiner Anfrage zugrunde liegen: Fach, Jahrgangsstufe, Bundesland und Schulart, den Titel und die Kompetenzen der jeweiligen Unterrichtseinheit, Lernziel und Sozialform, die gewählte Materialart samt Umfang sowie Deine freien Zusatzangaben. Empfänger ist der Dienst „Azure OpenAI Service“ der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Verarbeitung findet in der Europäischen Union statt (Azure-Region Schweden). Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Dir (Art. 6 Abs. 1 lit. b DSGVO), da die Generierung Bestandteil der von Dir angeforderten Leistung ist.

Die in der App gespeicherten Schülerdaten werden nicht mitgeschickt: Sie sind auf Deinem Endgerät verschlüsselt (siehe „Datenverarbeitung in der App“) und sind nicht Teil der Anfrage. Übertragen wird dagegen alles, was Du selbst eingibst — auch beim späteren Anpassen oder Differenzieren eines Blattes, wobei das bis dahin erzeugte Material erneut übermittelt wird. Bitte gib deshalb in den freien Eingabefeldern keine personenbezogenen Daten von Schüler:innen ein.

Deine Anfrage und der erzeugte Inhalt werden zusammen mit technischen Nutzungsdaten in unserem System gespeichert — für die Abrechnung der KI-Nutzung sowie zur Qualitätssicherung und Weiterentwicklung der KI-Funktionen. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer funktionierenden und fachlich verlässlichen KI-Unterstützung (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren diese Daten auf, solange sie für diesen Zweck erforderlich sind, und löschen sie anschließend.

Den Dienst rufen wir so auf, dass Anfrage und Antwort dort nicht gespeichert werden. Microsoft verwendet Daten, die über den Azure OpenAI Service übermittelt werden, nach eigenen Angaben nicht zum Training der zugrunde liegenden Modelle. Die Einzelheiten findest Du unter learn.microsoft.com/legal/cognitive-services/openai/data-privacy.

Von einer KI erzeugte Inhalte können fachlich falsch sein. Sie ersetzen die fachliche Prüfung durch Dich nicht — in der App weisen wir an der jeweiligen Stelle darauf hin.

Datenverarbeitung auf dieser Internetseite

Mit Deiner Registrierung erheben wir in dem entsprechenden Formular Deine personenbezogenen Daten. Im System werden bei Bedarf weitere Daten z. B. Deine Adresse beim Lizenzkauf erhoben.

Wir erheben und speichern automatisch in unseren Server Log Files Informationen, die Dein Browser an uns übermittelt. Diese sind:

• Browsertyp/-version
• verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Datum und Uhrzeit der Serveranfrage
• Internet-Service-Provider des zugreifenden Systems
• sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen

Diese Daten dienen dazu, die Inhalte unserer Webseite sowie die Werbung für diese zu optimieren und die Funktionsfähigkeit der Technik unserer Webseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Angriffes die notwendigen Informationen bereitzustellen. Die Daten sind für Schmidt IT Solutions nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Cookies / LocalStorage

Wir verwenden an mehreren Stellen so genannte Cookies bzw. IndexedDb. Dies dient dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies bzw. IndexedDb sind Textdateien, die auf Deinem Rechner abgelegt werden und die Dein Browser speichert. Cookies bzw. IndexedDb richten auf Deinem Rechner keinen Schaden an und enthalten keine Viren.

Wir setzen technisch notwendige Cookies ein (z. B. zur sicheren Sitzungsverwaltung). Daneben verwenden wir ein pseudonymes First-Party-Cookie mit einer zufälligen Kennung für unsere eigene Reichweiten- und Conversion-Messung — Speicherdauer: höchstens 90 Tage ab Deinem letzten Besuch, Näheres unten im Abschnitt „Serverseitige Reichweitenmessung und Conversion-Messung“. Marketing- oder Third-Party-Tracking-Cookies (z. B. `_ga`, `_gcl_*`, `_fbp`, `mp_*`) werden von uns nicht gesetzt.

E-Mail-Benachrichtigungen und Newsletter

Wir senden Dir in unregelmäßigen Abständen E-Mail-Benachrichtigungen oder Newsletter und benötigen dazu von Dir eine gültige E-Mail-Adresse. Zur Verifizierung erhältst Du zu diesem Zweck nach Deiner Registrierung eine entsprechende Bestätigungs-E-Mail.

Deine Einwilligung zur Nutzung Deiner E-Mail-Adresse zum Versand von E-Mail-Benachrichtigungen und Newslettern kannst Du jederzeit über den entsprechenden Link in der E-Mail, in Deinem Konto (unter „Einstellungen“) oder durch eine Nachricht an info@mein-schulplan.de widerrufen.

Support-System „Freshdesk“

Auf unseren Seiten sind Funktionen des Support-Systems „Freshdesk“ eingebunden. Dazu gehört die Funktion und das „Support Widget“ (u. a. für „Nachricht senden“) zur technischen Umsetzung des Kundenfeedbacks. Diese Funktionen werden angeboten durch Freshworks Inc, 2950 S. Delaware Street, Suite 201, San Mateo CA 94403, USA.

Wenn Du das „Support Widget“ benutzt, baut Dein Browser eine direkte Verbindung mit den Servern von Freshworks auf und die von Dir in dem Widget eingegebenen Daten werden dort gespeichert. Wir erhalten eine Benachrichtigung durch Freshworks, dass eine Kontaktanfrage eingegangen ist und beantworten diese über die IT-Infrastruktur von Freshworks.

Details zum Umgang mit Deiner persönlichen Daten findest Du unter www.freshworks.com/privacy.

Referendariats-Nachweis (Rabatt-Prüfung)

Wenn Du beim Lizenzkauf den Referendariats-Rabatt in Anspruch nimmst, kannst Du freiwillig einen Nachweis (z. B. Ref-Bescheid oder Seminar-Bescheinigung) hochladen. Ein solcher Nachweis enthält in der Regel personenbezogene Daten wie Deinen Namen, Deine Dienststelle und ggf. weitere Angaben.

Wir verarbeiten den Nachweis ausschließlich zur Prüfung Deiner Berechtigung für den Referendariats-Rabatt. Rechtsgrundlage ist unser berechtigtes Interesse, den Rabatt vor missbräuchlicher Inanspruchnahme zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Upload ist freiwillig — ohne Nachweis bleibt der reguläre Preis bestehen.

Der Nachweis wird auf unseren Servern beim Hosting-Anbieter IONOS SE (Deutschland, siehe oben) gespeichert und ist ausschließlich für uns in einem geschützten Admin-Bereich einsehbar. Ein Versand an ein Support-Postfach oder eine Speicherung in einem Support-System findet nicht statt.

Sobald wir die Prüfung abgeschlossen haben, löschen wir das hochgeladene Dokument sofort, spätestens jedoch 90 Tage nach Eingang. Danach verbleibt — ohne das Dokument selbst — nur eine minimale Verwaltungszeile: sie ist Deinem Konto zugeordnet und enthält den Dateityp, die Dateigröße, die Zeitpunkte von Eingang und Prüfung sowie das Prüfergebnis. Diese Zeile bleibt, bis Du Dein Konto löschst.

Wenn ein Nachweis eingeht, erhalten wir eine interne Benachrichtigung ohne personenbezogene Daten (nur der Hinweis, dass ein Nachweis zur Prüfung vorliegt). Zusätzlich entsteht in unserem Analyse-System ein Nutzungseintrag, der Deinem Konto zugeordnet ist und festhält, dass ein Nachweis eingereicht wurde (nicht jedoch das Ergebnis unserer Prüfung); diesen löschen wir spätestens, wenn Du Dein Konto löschst.

Bis zu seiner Löschung kann der Nachweis in unseren regelmäßigen Server-Backups enthalten sein. Eine über unsere Auftragsverarbeiter hinausgehende Weitergabe an Dritte findet nicht statt. Deine Rechte auf Auskunft, Berichtigung und Löschung (siehe Abschnitt „Deine Rechte“) gelten auch für den Nachweis.

Webinare

Für die Teilnahme an unseren kostenlosen Webinaren meldest Du Dich über ein Anmeldeformular an. Dabei erheben wir ausschließlich Deine E-Mail-Adresse. Wir verarbeiten sie, um Dir den Zugang zum Webinar zu schicken und die Teilnahme zu organisieren. Rechtsgrundlage ist die Durchführung der von Dir angefragten Maßnahme (Art. 6 Abs. 1 lit. b DSGVO).

Die technische Durchführung läuft über LiveWebinar, RTCLab, al. Grunwaldzka 212, 80-266 Gdańsk, Polen. Der Anbieter verarbeitet dabei über Deine E-Mail-Adresse hinaus technische Daten wie IP-Adresse sowie Geräte- und Nutzungsdaten. Wir löschen die Anmeldedaten spätestens 6 Monate nach dem jeweiligen Termin.

Nachbereitungs-E-Mail

Im Anmeldeformular kannst Du freiwillig einwilligen, dass wir Dir nach dem Webinar einmalig eine E-Mail mit der Aufzeichnung, einer kurzen Anleitung zum Loslegen und — falls Du noch kein Konto hast — einem Hinweis auf das kostenlose Nutzerkonto schicken. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Um zu entscheiden, ob dieser Hinweis für Dich überhaupt relevant ist, gleichen wir ab, ob zu Deiner Adresse bereits ein Nutzerkonto besteht. Der Versand läuft über unseren Dienstleister Brevo. Wir messen dabei, ob Du die E-Mail geöffnet und welche Links Du darin angeklickt hast.

Die Einwilligung ist freiwillig — ohne sie kannst Du genauso am Webinar teilnehmen. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Nachricht an support@mein-schulplan.de genügt, oder Du antwortest auf die E-Mail mit „Stop“. Die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Den Widerruf selbst speichern wir dauerhaft auf einer Sperrliste — nur so können wir sicherstellen, dass wir Dich nicht erneut anschreiben. Deine Einwilligung und den Nachweis darüber bewahren wir bis zum Widerruf und anschließend 3 Jahre zu Dokumentationszwecken auf.

Der In-App-Abmeldeweg unter „Einstellungen“ (siehe Abschnitt „E-Mail-Benachrichtigungen und Newsletter“) steht Dir hier nicht zur Verfügung, wenn Du kein Nutzerkonto hast — deshalb die beiden Wege oben.

Aufzeichnung und Veröffentlichung

Wir zeichnen unsere Webinare auf. Aufgenommen werden Bild, Ton und Bildschirm der Moderation; Kameras und Mikrofone der Teilnehmenden sind nicht aktiv. Wenn Du im Chat schreibst, kann der von Dir selbst gewählte Anzeigename Teil der Aufzeichnung sein — Du kannst dort auch einen Spitznamen verwenden. Die Teilnehmerliste ist nicht Teil der Aufnahme.

Wir veröffentlichen die Aufzeichnung ganz oder in Auszügen auf unserem YouTube-Kanal. YouTube wird betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Aufzeichnung ist damit öffentlich abrufbar, bis wir sie löschen. Rechtsgrundlage ist unser berechtigtes Interesse, die Inhalte auch anderen Lehrkräften zugänglich zu machen (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dieser Veröffentlichung jederzeit widersprechen. Sag uns vor dem Webinar im Chat Bescheid oder schreib danach an support@mein-schulplan.de — dann schneiden wir die betreffende Stelle heraus oder machen sie unkenntlich, bevor bzw. nachdem das Video veröffentlicht ist.

Antwortest Du auf unsere E-Mails, läuft das über unser Support-System „Freshdesk“ (siehe oben).

Serverseitige Reichweitenmessung und Conversion-Messung

Wir verwenden für die technische Messung von Nutzung und Conversions auf unseren eigenen Systemen ein serverseitiges, erstpartei-basiertes Tracking. Dabei werden Ereignisse (z. B. Seitenaufrufe oder Conversion-Ereignisse) an unsere eigene Analytics-Infrastruktur übertragen und dort verarbeitet.

Wir setzen in diesem Zusammenhang keine clientseitigen Drittanbieter-Tracker wie Google Analytics, Facebook Pixel oder Mixpanel auf dieser Website ein. Eine Einbindung von Marketing- oder Consent-Banner- Skripten zu diesen Diensten erfolgt nicht.

Zur Zuordnung von Ereignissen verwenden wir ein pseudonymes First-Party-Cookie mit einer zufällig erzeugten Kennung. Das Cookie enthält keine direkt identifizierenden Daten und wird für höchstens 90 Tage ab Deinem letzten Besuch gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Reichweiten- und Conversion-Messung sowie der Weiterentwicklung unseres Angebots.

Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO) — als angemeldeter Nutzer in der App unter „Sicherheit und Datenschutz“ (Schalter „Anonyme Nutzungsstatistik“) oder per Nachricht an info@mein-schulplan.de.

SSL-Verschlüsselung

Wir nutzen aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Deiner Anfragen, eine SSL-Verschlüsselung. Das erkennst Du daran, dass die Adresszeile des Browsers mit „https://“ beginnt und an dem Schloss-Symbol in Deiner Browserzeile.

Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

Deine Rechte — Auskunft, Löschung und Sperrung

Du hast jederzeit das Recht auf unentgeltliche Auskunft über Deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.

Wenn Du glaubst, dass die Verarbeitung Deiner Daten gegen das Datenschutzrecht verstößt oder Deine datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt worden sind, kannst Du jederzeit Einsprüche bei der Aufsichtsbehörde einreichen.

Datenschutz in der Schule

Für Lehrerinnen und Lehrer gelten auch bei ihrer eigenen Erhebung, Nutzung und Weitergabe von personenbezogenen Daten spezielle Datenschutzverordnungen und -gesetze, z. B. in Bezug auf die Speicherung von Schülerdaten. Diese müssen bei der Nutzung von Mein Schulplan beachtet werden.

Weitere Informationen

Vertrauen ist uns wichtig. Daher möchten wir Dir jederzeit Rede und Antwort bezüglich der Verarbeitung Deiner personenbezogenen Daten stehen. Wenn Du Fragen hast, die Dir diese Datenschutzerklärung nicht beantworten konnte oder Du zu dem ein oder anderen Punkt vertiefte Informationen wünschst, wende Dich jederzeit an info@mein-schulplan.de.