Verantwortlicher
Sebastian Lüling, Heidestraße 9c, 32427 Minden, E-Mail: kontakt@smartlehrer.de.
SmartLehrer und Daten
Datenschutz
SmartLehrer ist bewusst datensparsam gebaut: keine Werbung, kein Tracking, keine Webanalyse und keine Weitergabe zu Marketingzwecken.
Grundsatz
Es werden nur die Daten verarbeitet, die für die jeweils genutzte Funktion erforderlich sind. Dazu können zum Beispiel Login-Daten, Namen, E-Mail-Adressen, Lerngruppen, Schülerlisten, Testinhalte, Antworten, Ergebnisse, Umfragen, Terminbuchungen, E-Mail-Versanddaten oder Einstellungen gehören. Die Verarbeitung dient dem Betrieb der SmartLehrer-WebApps und der von Nutzerinnen und Nutzern ausdrücklich gewünschten Funktionen.
CleverCapture
Für die lokale macOS-App CleverCapture gelten ergänzende app-spezifische Datenschutzhinweise unter /clevercapture/datenschutz/. CleverCapture erstellt Screenshots, Bildschirmclips, OCR-Texte und PDF-Dateien lokal auf dem Mac und übermittelt diese Inhalte nicht automatisch an SmartLehrer.
Serverstandort Deutschland
Die SmartLehrer-Angebote werden auf Servern in Deutschland betrieben. Dadurch bleiben die Daten innerhalb des deutschen beziehungsweise europäischen Rechtsraums.
Hosting und Server-Logfiles
Beim Aufruf der Seiten können technisch notwendige Zugriffsdaten verarbeitet werden, zum Beispiel IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, Browser- und Geräteinformationen, Referrer-URL sowie übertragene Datenmenge. Diese Daten dienen der Auslieferung der Seiten, der Fehleranalyse und der Sicherheit des Angebots. Soweit Logfiles gespeichert werden, werden sie nur so lange aufbewahrt, wie dies für Betrieb, Fehlerbehebung, Missbrauchserkennung oder Nachweiszwecke erforderlich ist.
Backups
Zur Ausfallsicherheit werden täglich verschlüsselte Backups erstellt. Die Sicherungen dienen ausschließlich der Wiederherstellung bei technischen Problemen, Datenverlust oder Sicherheitsvorfällen.
Keine Werbung, kein Tracking, keine Analytics
SmartLehrer bindet keine Werbenetzwerke ein, erstellt keine Marketingprofile und nutzt keine Webanalyse-Dienste wie Google Analytics. Es findet kein Datentransfer zu Werbe-, Tracking- oder Analyseanbietern statt.
Externe Ressourcen
Einzelne Seiten können technische Ressourcen wie Schriftarten, Icon-Bibliotheken oder Skripte von externen Content-Delivery-Netzwerken laden, zum Beispiel Font Awesome, Google Fonts oder JavaScript-Bibliotheken. Dabei kann die IP-Adresse des aufrufenden Geräts an den jeweiligen Anbieter übermittelt werden, weil die Ressource sonst nicht ausgeliefert werden kann. Diese Einbindungen dienen der Darstellung und Funktion der Seite, nicht Werbung oder Analyse. Perspektivisch können diese Ressourcen lokal eingebunden werden, um externe Abrufe weiter zu reduzieren.
Cookies und lokale Speicherung
Es werden notwendige Cookies und lokale Speicherfunktionen eingesetzt, damit Login, Sicherheit, Sitzungen, Schutz vor Missbrauch und gemerkte Einstellungen funktionieren. Dazu können Session-Cookies, Anmelde-Cookies für die Funktion "angemeldet bleiben", CSRF-/Sicherheitsdaten sowie lokale Browser-Speicherungen gehören. Optionale Cookie-Kategorien für Werbung, Tracking oder Webanalyse werden nicht eingesetzt. Ein Ablehnen notwendiger Cookies würde dazu führen, dass zentrale Funktionen wie Anmeldung, Sitzungen oder Sicherheitsprüfungen nicht zuverlässig funktionieren. Der Cookie-Hinweis selbst wird dauerhaft gespeichert, damit er nach einmaliger Bestätigung nicht erneut angezeigt wird.
Registrierung, Login und SSO
Für Lehrer-Accounts werden die zur Anmeldung und Nutzung notwendigen Angaben verarbeitet, insbesondere Name, E-Mail-Adresse, Login-Status, Account-Einstellungen und Zeitpunkte der Registrierung oder Anmeldung. Wenn die Anmeldung über Google oder Microsoft gewählt wird, werden von diesen Anbietern die für den Login erforderlichen Profildaten übernommen, insbesondere E-Mail-Adresse, Name, Verifizierungsstatus und eine Anbieter-ID. Diese Daten werden genutzt, um den Account eindeutig zuzuordnen und den Login bereitzustellen.
Schul- und Schülerdaten
In Funktionen wie eduTester, Randomizer, Themenverteiler, Sprechzeit, Schul-Admin-Bereichen oder ähnlichen WebApps können Lehrkräfte und Schul-Admins Daten zu Klassen, Lerngruppen, Schülerinnen und Schülern, Elternkontakten, Tests, Antworten, Korrekturen, Ergebnissen, Terminbuchungen oder E-Mail-Empfängern eingeben. Diese Daten werden verarbeitet, um die jeweilige schulische Funktion bereitzustellen. Verantwortlich für die rechtmäßige Eingabe und Nutzung schulischer personenbezogener Daten ist im jeweiligen Nutzungskontext auch die eintragende Schule beziehungsweise Lehrkraft.
Keine automatische Übermittlung von Schülerdaten an KI-Dienste
SmartLehrer übermittelt keine Schülerdaten automatisch an KI-Dienste wie ChatGPT, Claude oder vergleichbare Anbieter. KI-bezogene Funktionen betreffen ausschließlich die Unterstützung bei der Aufgabenerstellung, etwa das Erzeugen oder Importieren von Fragen und Antwortoptionen. Dabei werden keine Schülerdaten benötigt und sollten auch nicht in externe KI-Systeme eingegeben werden.
Kontaktformulare
Wenn Kontakt- oder Bewerbungsformulare genutzt werden, werden die eingegebenen Angaben zur Bearbeitung der Anfrage per E-Mail an SmartLehrer übermittelt. Bei Schul-Admin-Bewerbungen kann zusätzlich ein hochgeladenes Verifizierungsdokument als E-Mail-Anhang verarbeitet werden.
E-Mail-Versand
Einzelne Funktionen können E-Mails versenden, zum Beispiel Bestätigungen, Hinweise zu Tests, Ergebnislinks, Terminbuchungen, Kontaktanfragen oder Nachrichten an Schülerinnen, Schüler, Eltern oder Lehrkräfte. Dafür werden die jeweiligen Empfängeradressen, Absenderangaben, Nachrichteninhalte und technische Versanddaten verarbeitet. In einigen Funktionen werden Versandprotokolle geführt, damit nachvollziehbar bleibt, ob eine Nachricht versendet wurde oder ein Fehler aufgetreten ist.
Empfänger und Dienstleister
Personenbezogene Daten werden nicht zu Marketingzwecken verkauft oder weitergegeben. Eine Weitergabe kann erfolgen, wenn sie für den Betrieb der genutzten Funktion erforderlich ist, zum Beispiel an Hostinganbieter, E-Mail-/SMTP-Dienstleister, Login-Anbieter wie Google oder Microsoft bei freiwilliger SSO-Nutzung oder an Empfängerinnen und Empfänger der ausdrücklich ausgelösten E-Mails. Dienstleister werden nur im erforderlichen Umfang einbezogen.
Sicherheit
Die Verbindung erfolgt verschlüsselt per HTTPS. Zugänge und administrative Bereiche sind beschränkt. Daten werden nicht öffentlich zugänglich gemacht, soweit dies nicht ausdrücklich zur jeweiligen Funktion gehört, etwa bei freigegebenen Teilnahme- oder Abstimmungslinks.
Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen. Lehrkräfte können im eduTester-Dashboard einzelne Tests, Lerngruppen und Umfragen löschen. Außerdem kann der eigene Lehrer-Account im Account-Bereich gelöscht werden; damit werden die dem Account zugeordneten Daten, insbesondere Tests und damit verbundene personenbezogene Daten, entfernt. Anfragen können zusätzlich per E-Mail an kontakt@smartlehrer.de gestellt werden.
Ihre Rechte
Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Anfragen können per E-Mail an kontakt@smartlehrer.de gestellt werden.
Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Nutzung zur Bereitstellung gewünschter Funktionen, zur Erfüllung vertraglicher oder vorvertraglicher Zwecke, aufgrund berechtigter Interessen am sicheren und zuverlässigen Betrieb der Dienste, zur Erfüllung rechtlicher Pflichten oder auf Grundlage einer Einwilligung, sofern eine solche erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO sowie für notwendige lokale Speicherungen und Cookies § 25 Abs. 2 TDDDG.