Vertrag zur Auftragsverarbeitung (AVV)

Zwischen

1. Gegenstand und Dauer

Gegenstand ist die Bereitstellung der Plattform Schulspace durch den Auftragnehmer, insbesondere:

• das Hosting von digitalen Lerninhalten (HTML-Webseiten) und Mediendaten auf Servern des Auftragnehmers,
• die Verarbeitung personenbezogener Daten von Schülerinnen und Schülern im Rahmen der Leistungsnachweis-Funktion (Assessments),
• der Betrieb interaktiver Unterrichtswerkzeuge (Live-Quiz, Kartenabfrage, Meinungsbild, Pinnwand/Medien-Board, Klassentafel mit Klassenlisten), an denen Schülerinnen und Schüler anonym bzw. mit einer selbst gewählten Kennung teilnehmen,
• der Betrieb des Workshop-/Klassenzimmer-Modus mit temporären, pseudonymen Schüler-Zugängen (Platznummer + PIN),
• der Betrieb eines vom Auftraggeber selbst angelegten Schul-Chatbots, optional mit KI-gestütztem Fallback.

Die Dauer entspricht der Nutzungsdauer des Accounts.

2. Art der Daten und betroffene Personen

Verarbeitet werden:

• Technische Verbindungsdaten: IP-Adressen und Logfiles der Webseitenbesucher.
• Inhaltsdaten: HTML-Dateien und Mediendaten, die der Auftraggeber hochlädt.
• Schülerdaten (Assessment-Funktion): Kennung bzw. ggf. Klarname, Klasse, Antworten auf Prüfungsfragen, Bearbeitungsdauer sowie Verhaltensdaten (Fokus-Protokoll: Zeitstempel von Fensterwechseln während der Prüfung). Das System empfiehlt die Verwendung einer Kennung statt des Klarnamens; technisch lässt sich die Eingabe eines Klarnamens jedoch nicht ausschließen.
• Schülerdaten (Live-Quiz-Funktion): der von der Schülerin bzw. dem Schüler beim Beitritt eingegebene Anzeigename (Kennung/Spitzname, frei wählbar), gegebene Antworten, erreichte Punktzahl und Antwortzeiten.
• Schülerbeiträge (Kartenabfrage, Meinungsbild, Pinnwand): anonym eingereichte Text-/Wortkarten-Beiträge und Abstimmungswerte ohne Namens- und IP-Zuordnung; bei der Pinnwand (Medien-Board) zusätzlich ein frei wählbarer Anzeigename je Karte. Bei der Meinungsbild-Vorlage „Peer-Feedback“ sowie in Klassenlisten der Klassentafel können vom Auftraggeber selbst angelegte Personen-/Kürzellisten verarbeitet werden (Empfehlung: Pseudonyme statt Klarnamen).
• Schülerdaten (Workshop-/Klassenzimmer-Modus): technische Platznummer, optionales Pseudonym-Kürzel, PIN-Prüfwert (gehasht), die von den Schülerinnen und Schülern selbst erstellten Inhalte sowie im Klassenzimmer-Modus der Vermerk, welche verteilten Materialien geöffnet wurden (nur Zeitpunkt des ersten Öffnens).

Betroffene Personen: Lehrkräfte (Kontoinhaber), Schülerinnen und Schüler (Teilnehmer an Leistungsnachweisen, interaktiven Unterrichtswerkzeugen und Workshops) sowie Nutzerinnen und Nutzer eines öffentlichen Schul-Chatbots.

Speicherdauer:

• Assessment-Abgaben: werden automatisch 14 Tage nach Eingang gelöscht. Assessment-Konfigurationen (Fragen und Einstellungen, ohne Schülerantworten) bleiben bis zur Accountlöschung gespeichert.
• Live-Quiz-Daten: Anzeigenamen, Antworten und Punktstände einer Live-Quiz-Session werden automatisch 14 Tage nach der Session gelöscht; eine frühere Löschung ist der Lehrkraft jederzeit möglich. Die Quiz-Definition (Fragen und Einstellungen, ohne Schülerdaten) bleibt bis zur Accountlöschung gespeichert.
• Kartenabfragen, Meinungsbilder, Klassentafeln und Klassenlisten: werden gelöscht, wenn die Lehrkraft sie löscht, das Konto gelöscht wird oder sie länger als 2 Jahre nicht mehr genutzt wurden (automatische Inaktivitätslöschung). Pinnwand-Boards (Medien-Boards) bleiben bis zur Löschung durch die Lehrkraft bzw. Kontolöschung gespeichert.
• Workshop-Daten: alle Zugänge, PIN-Prüfwerte, Schüler-Inhalte und Öffnungs-Vermerke eines Workshops werden mit Ablauf des von der Lehrkraft festgelegten Zeitraums automatisch und unwiderruflich gelöscht.

3. Technische und organisatorische Maßnahmen (TOMs)

• Serverstandort: Deutschland (Hetzner Online GmbH, Nürnberg/Falkenstein).
• Verschlüsselung: SSL/TLS bei Übertragung.
• Zugriffskontrolle: Passwortgeschützte Accounts, optionale Zwei-Faktor-Authentifizierung (2FA-Geheimnisse verschlüsselt gespeichert); Schülerdaten sind nur für die jeweilige Lehrkraft einsehbar. Hiervon ausgenommen ist ein anlassbezogener Zugriff des Auftragnehmers zur Missbrauchs- und Jugendschutz-Moderation (z. B. auf Meldung hin) sowie zur technischen Fehlerbehebung, jeweils beschränkt auf das Erforderliche und protokolliert; ein anlassloses Mitlesen findet nicht statt. Workshop-PINs werden nur als Prüfwert (HMAC) gespeichert.
• Anwendungssicherheit: Strenge Content-Security-Policy, CSRF-Schutz, Rate-Limiting; von Nutzern hochgeladene Inhalte werden auf einer separaten, isolierten Domain ausgeliefert.
• Datenschutz-Filter: Automatisierte Prüfung hochgeladener Inhalte auf unerlaubte Drittanbieter-Tracker.
• Automatische Löschung: Abgaben aus der Leistungsnachweis-Funktion sowie Schülerdaten aus Live-Quiz-Sessions (Anzeigenamen, Antworten, Punkte) werden serverseitig automatisch nach 14 Tagen gelöscht; abgelaufene Workshops samt Schüler-Zugängen und -Inhalten bei Ablauf; länger als 2 Jahre ungenutzte Kartenabfragen, Meinungsbilder, Klassentafeln und Klassenlisten per Inaktivitätslöschung.
• Server-seitiges Scoring: Die Auswertung der Antworten erfolgt ausschließlich auf dem Server; Lösungen werden nicht an den Client übertragen.

4. Unterauftragnehmer

Der Auftraggeber stimmt der Beauftragung folgender Unterauftragnehmer zu:

• Hetzner Online GmbH
  Industriestr. 25, 91710 Gunzenhausen, Deutschland
  Bereitstellung der Server-Infrastruktur.
• INWX GmbH
  Prinzessinnenstr. 30, 10969 Berlin, Deutschland
  Betrieb des E-Mail-Postfachs, über das Ergebnisbenachrichtigungen per E-Mail an die Lehrkraft versendet werden, sofern diese Funktion aktiviert ist. Die E-Mail enthält Name, Klasse und Prüfungsergebnis der Schülerin bzw. des Schülers. Der Versand erfolgt nur, wenn die Lehrkraft die Benachrichtigungs-Option ausdrücklich aktiviert hat.
• Open Hippo GmbH
  Werner-von-Siemens-Str. 6, 86159 Augsburg, Deutschland
  Betrieb von KI-Funktionen in einem Rechenzentrum in Deutschland. An Open Hippo werden übermittelt:
  • beim KI-Generator für Leistungskontrollen und Live-Quizze: die von der Lehrkraft eingegebenen Angaben (Thema, Fach, Zielgruppe, Schulart sowie optional ein selbst eingegebener Lehrtext als Grundlage);
  • beim KI-Dokumentenimport des Schul-Chatbots: die vom Auftraggeber hochgeladenen Dokumentinhalte (PDF) zur spaltentreuen Texterkennung (OCR), sofern diese Funktion aktiviert ist.

  Die Verarbeitung findet ausschließlich in Deutschland statt; eine Übermittlung in ein Drittland findet nicht statt. Die Eingaben werden nicht zum Training von KI-Modellen verwendet. Datenschutzinformationen: https://openhippo.io

• Mistral AI SAS
  15 rue des Halles, 75001 Paris, Frankreich (EU)
  Betrieb von KI-Funktionen innerhalb der Europäischen Union. An Mistral werden übermittelt:
  • beim KI-Assistenten (Support-Chatbot): die freiwillig eingegebenen Chat-Nachrichten der Lehrkraft sowie ein anonymer Seitenkontext (Abo-Tier, aktive Seite);
  • beim Schul-Chatbot mit KI-Fallback: die frei eingegebene Frage der jeweiligen Nutzerin bzw. des Nutzers sowie – bei Nutzung des KI-Dokumentenimports – die vom Auftraggeber hochgeladenen Dokumentinhalte zur Strukturierung in Chatbot-Einträge;
  • beim Prompt-Feedback im Vibe-Coding-Selbstlernkurs: der von der Lehrkraft zur Bewertung eingegebene Übungs-Prompt.

  Die Verarbeitung findet innerhalb der EU (Frankreich) statt; eine Übermittlung in ein Drittland findet nicht statt. Mistral verwendet die Eingaben nicht zum Training von KI-Modellen. Datenschutzinformationen: https://mistral.ai/terms

• Anthropic, Inc.
  548 Market St, PMB 90375, San Francisco, CA 94104, USA
  Automatischer Ausfall-Ersatz (Fallback): Fällt einer der vorstehenden KI-Dienste (Open Hippo, Mistral) vorübergehend aus, werden die jeweiligen Eingaben ersatzweise an Anthropic übermittelt, damit die Funktion nicht ausfällt. Betroffen sein können:
  • beim KI-Assistenten (Support-Chatbot): die freiwillig eingegebenen Chat-Nachrichten der Lehrkraft sowie ein anonymer Seitenkontext (Abo-Tier, aktive Seite);
  • beim KI-Generator für Leistungskontrollen und Live-Quizze: die von der Lehrkraft eingegebenen Angaben (Thema, Fach, Zielgruppe, Schulart sowie optional ein selbst eingegebener Lehrtext als Grundlage);
  • beim Schul-Chatbot mit KI-Fallback „Claude“: die frei eingegebene Frage der jeweiligen Nutzerin bzw. des Nutzers sowie – bei Nutzung des KI-Dokumentenimports – die vom Auftraggeber hochgeladenen Dokumentinhalte (PDF/DOCX/XLSX) zur Erstellung von Chatbot-Einträgen.

  Es werden dabei keine Klarnamen, E-Mail-Adressen oder Nutzer-IDs aus dem Account und keine Schülerdaten aus der Leistungsnachweis- oder Live-Quiz-Funktion übermittelt. Bei einem öffentlich zugänglichen Schul-Chatbot mit KI-Fallback kann der frei eingegebene Fragetext einer Nutzerin bzw. eines Nutzers (z. B. einer Schülerin oder eines Schülers) personenbezogene Angaben enthalten, sofern diese selbst eingegeben werden. Anthropic verwendet die Eingaben nicht zum Training von KI-Modellen. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzinformationen: https://www.anthropic.com/legal/privacy