Datenschutzerklärung

1. Verantwortliche Stelle

[Vom Betreiber auszufüllen: Name, Anschrift, Kontakt der verantwortlichen Stelle und ggf. der Datenschutzbeauftragten Person.]

2. Welche Daten verarbeitet JARVIS?

JARVIS unterscheidet fünf Datenkategorien, die technisch getrennt behandelt werden:

• Personenbezogene Stammdaten — Name, E-Mail, Benutzername, freiwillige Profilangaben. Sichtbar für dich und die Administration.
• Private Lerndaten — deine Antworten, dein Lernstand, Verläufe des KI-Tutors, eigene Dateien und Notizen. Ausschließlich für dich sichtbar.
• Klassendaten — Chat-Nachrichten, Kommentare, geteiltes Material. Sichtbar für Mitglieder deiner Klasse.
• Aggregierte Auswertungen — zusammengefasste Kennzahlen ohne Personenbezug, etwa „17 von 19 Lernenden hatten Schwierigkeiten". Sichtbar für Fachverantwortliche.
• Daten zur KI-Verbesserung — nur bei ausdrücklicher, separater Einwilligung, ausschließlich anonymisiert und nach Prüfung.

3. Zweck der Verarbeitung

Die Verarbeitung dient der Bereitstellung der Lernplattform: Zugangsverwaltung, Bereitstellung von Lernmaterial, Ermittlung des individuellen Lernstands, Erstellung personalisierter Lernempfehlungen sowie der Kommunikation innerhalb der Klasse.

4. Rechtsgrundlagen

[Vom Betreiber auszufüllen — je nach Konstellation etwa Vertragserfüllung, berechtigtes Interesse oder Einwilligung nach Art. 6 DSGVO.]

5. Einsatz künstlicher Intelligenz

JARVIS nutzt KI, um hochgeladenes Unterrichtsmaterial zu strukturieren, Fragen und Lernkarten zu erzeugen und Fragen im KI-Tutor zu beantworten.

• Welcher KI-Anbieter eingesetzt wird, konfiguriert der Betreiber. Bei einem externen Anbieter werden Inhalte zur Verarbeitung an diesen übermittelt. [Betreiber: Anbieter, Standort und Auftragsverarbeitungsvertrag hier benennen.]
• KI-erzeugte Inhalte werden erst nach menschlicher Freigabe zu offiziellem Lernstoff.
• Private Notizen, private Chats und KI-Verläufe fließen nicht automatisch in Trainingsdaten.

6. Einwilligungen

Datenschutzerklärung und Nutzungsbedingungen sind für die Nutzung erforderlich. Die Teilnahme an anonymer Nutzungsstatistik und an der KI-Verbesserung sind getrennt und freiwillig; sie können jederzeit in den Einstellungen widerrufen werden.

7. Speicherdauer

Rohe Lernereignisse werden nach 400 Tagen automatisch gelöscht; die daraus abgeleiteten Kennzahlen bleiben bestehen. Sitzungen laufen nach 14 Tagen ab. Sicherheits- und Administrationsprotokolle werden pseudonymisiert aufbewahrt. [Betreiber: gesetzliche Aufbewahrungspflichten ergänzen.]

8. Deine Rechte

Du kannst deine Daten jederzeit in den Einstellungen exportieren, dein Profil korrigieren und die Löschung deines Kontos beantragen. Bei einer Löschung passiert Folgendes:

• Profil und Zugangsdaten: Werden vollständig gelöscht.
• Private Dateien und Notizen: Werden aus dem Speicher entfernt.
• Persönlicher Lernstand, Antworten, KI-Verläufe: Werden vollständig gelöscht.
• Kommentare und Chat-Nachrichten: Der Inhalt wird gelöscht, der Beitrag bleibt als „Gelöschtes Konto" bestehen, damit Gespräche anderer nachvollziehbar bleiben.
• Aggregierte Klassenstatistik: Bleibt in anonymisierter Form erhalten und lässt keinen Rückschluss auf dich zu.
• Offizielles Klassenmaterial, das du als Admin hochgeladen hast: Bleibt der Klasse erhalten, ohne Personenbezug.
• Sicherheits- und Audit-Protokolle: Bleiben pseudonymisiert für den gesetzlich erforderlichen Zeitraum erhalten.

[Betreiber: Auskunfts-, Berichtigungs-, Einschränkungs- und Beschwerderechte sowie zuständige Aufsichtsbehörde ergänzen.]

9. Sicherheit

Passwörter werden ausschließlich als scrypt-Hash gespeichert. Zugriffe sind rollen- und klassenbezogen begrenzt; jede Anfrage wird serverseitig geprüft. Dateien liegen in privatem Speicher und sind nur über zeitlich begrenzte, personengebundene Links erreichbar. Sicherheitsrelevante Verwaltungsvorgänge werden protokolliert.

10. Kontakt

[Vom Betreiber auszufüllen.]