Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Eda Cansu Basoglu, Einzelunternehmer
handelnd unter der Geschäftsbezeichnung „SchlauStart"
Benno-Strauß-Straße 2, 45145 Essen, Deutschland
E-Mail: schlaustart@gmail.com
Datenschutz-Anfragen: datenschutz@schlaustart.app

Webhosting: Die Plattform wird gehostet bei Render (Render Services, Inc.). Serverstandort: Frankfurt am Main (EU), Deutschland.

Datenbank: Die Speicherung der Daten erfolgt in einer PostgreSQL-Datenbank bei Neon (Neon (Databricks-Gruppe; Vertragspartner gemäß Kontovertrag)). Speicherort: AWS eu-central-1 (Frankfurt am Main, Deutschland).

Datei-Speicher: Auf Pinnwänden hochgeladene Dateien (z. B. Bilder, PDFs), die Inhalte der Lautlesezeit, Anhänge aus dem Nachrichtenbereich, die Datensicherungen sowie die Abbildungen in Arbeitsblättern – einschließlich der von der Lehrkraft selbst hochgeladenen Bilder für ein Arbeitsblatt – werden bei Scaleway SAS gespeichert. Speicherort: Paris (Frankreich, EU). Es handelt sich um einen europäischen Anbieter; die Speicherung erfolgt in einem privaten, nicht öffentlich zugänglichen Speicher.

Hinweis zu den Abbildungen in Arbeitsblättern: Diese Bilder (Schaubilder aus unserer eigenen Sammlung, Wikimedia/Wikipedia oder KI-erzeugte Skizzen) enthalten keine personenbezogenen Daten und keinen Bezug zu einer Klasse oder einem Kind. Damit sie im Arbeitsblatt, im Ausdruck, im PDF und im Word-Dokument gleichermaßen erscheinen, sind sie über eine eigene Adresse mit einem 32-stelligen Zufallsnamen abrufbar – ohne Anmeldung, aber auch ohne Möglichkeit, die Adresse zu erraten. Das ist dieselbe Notwendigkeit wie beim Aufruf eines Arbeitsblatts per QR-Code durch die Klasse.

Die Vereinbarung Schule/Schulträger–SchlauStart und die Verträge SchlauStart–Dienstleister sind getrennte Vertragsstufen (Art. 28 Abs. 3 und 4 DSGVO). Diese Unterlagen sind eine Vertrags- und Prüfvorlage, kein Nachweis eines bereits unterschriebenen Schulvertrags. Die aktuellen Dienstleister-DPA/AVV, ihre Einbeziehung in das Konto, Unterauftragnehmer und einschlägige Transfergrundlagen müssen vor dem vereinbarten personenbezogenen Schuleinsatz dokumentiert sein. Ihre vollständige Aktualitätsprüfung ist am 11.10.2026 noch offen; bereits bestehende Verträge werden damit weder verneint noch als vollständig geprüft bestätigt. EU-Dienstregionen begrenzen den primären Verarbeitungsort. Ein US-Unternehmensbezug verbietet die Nutzung nicht automatisch; ein EU-Serverstandort oder AES allein begründet aber auch keine Zulässigkeit. Maßgeblich sind tatsächliche Empfänger und Zugriffe, eine wirksam einbezogene DPA/AVV, gegebenenfalls Art. 44 ff. DSGVO (einschließlich passendem Angemessenheitsbeschluss oder SCC und ergänzender Prüfung) sowie die schulische Rechtsgrundlage. Anbieterzugriff auf entschlüsselte Inhalte bleibt trotz Speicherverschlüsselung möglich.

Wenn Lehrkräfte SchlauStart im Unterricht einsetzen, können Daten von Schülerinnen und Schülern verarbeitet werden (Name oder Pseudonym, Klasse, Quiz-Ergebnis). Hierbei gilt:

• Die Schule bzw. die Lehrkraft ist datenschutzrechtlich verantwortlich für die Erhebung dieser Daten im Unterricht (Verantwortlicher i. S. d. DSGVO bzw. nach Schulgesetz NRW und VO-DV I).
• SchlauStart verarbeitet diese Daten ausschließlich im Auftrag der Lehrkraft/Schule (Auftragsverarbeitung gemäß Art. 28 DSGVO). Hierfür stellen wir einen Auftragsverarbeitungsvertrag (AVV) bereit.
• Es wird empfohlen, Schüler nur mit Vornamen oder Pseudonym einzutragen (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).
• Für Schülerdaten gilt eine Aufbewahrungsfrist von einem Jahr ab dem Anlegen. Über die weitere Erforderlichkeit entscheidet die Schule bzw. die Lehrkraft als verantwortliche Stelle; die Lehrkraft wird vor Fristablauf erinnert und entscheidet zwischen Löschen und dokumentierter Verlängerung. Reagiert niemand, werden die Daten nach einer Karenzzeit gesperrt und sind dann weder einsehbar noch verwendbar. Der genaue Ablauf steht in Abschnitt 8. Am Schuljahresende kann die Lehrkraft über „Schuljahr beenden“ jederzeit selbst alle Schüler- und Ergebnisdaten löschen.
• Anmeldung am Quiz (Datenminimierung): Die Lehrkraft kann je Klasse einstellen, ob sich die Schüler:innen beim Start über eine Namensliste oder über eine vierstellige PIN anmelden. Im PIN-Modus wird die Namensliste der Klasse nicht an die Schülergeräte übermittelt; angezeigt wird lediglich der eigene Vorname zur Bestätigung. Es handelt sich um dieselbe PIN wie für die Hausaufgaben; eine gesonderte Kennung wird nicht erhoben. Bereichscode: Damit ein Kind seine PIN künftig auch außerhalb einer bereits geöffneten Klassen- oder Aufgabenseite eingeben kann, führt SchlauStart je Schule – bei Lehrkräften ohne Schule je Lehrkraft – einen gleichbleibenden Code aus vier Buchstaben (z. B. EMMA), der aus dem Schulnamen bzw. dem Nachnamen der Lehrkraft abgeleitet wird. Er benennt ausschließlich den Bereich, in dem eine PIN gilt, und ist selbst kein Merkmal eines Kindes: Er ist für alle Kinder desselben Bereichs identisch und lässt für sich genommen keinen Rückschluss auf eine einzelne Person zu. Es entsteht dadurch kein neues Datenfeld zu Schüler:innen; die vierstellige PIN bleibt unverändert. Damit ein solcher Code eindeutig auf ein Kind zeigt, muss eine PIN innerhalb ihres Bereichs einmalig sein: an Schulen ist das seit jeher der Fall, bei Lehrkräften ohne Schule galt es bisher nur je Klasse. Wo dadurch dieselbe PIN zweimal vergeben war, wird eine der beiden einmalig neu gesetzt und die Lehrkraft über die betroffenen Kinder unterrichtet; alle übrigen PINs bleiben unverändert. Es werden dabei keine weiteren Daten erhoben oder übermittelt.
• Anmeldung von Schüler:innen ohne Konto: Kinder können sich auf schlaustart.app mit dem Anmeldecode ihrer Karte anmelden (Bereichscode und die vorhandene vierstellige PIN, z. B. EMMA-4827). Es entstehen dabei keine neuen Daten: beide Bestandteile werden bereits verarbeitet; ein Konto, eine E-Mail-Adresse oder ein Passwort werden nicht erhoben. Gesetzt wird ausschließlich ein technisch erforderliches Sitzungs-Cookie mit einer signierten Kennung, die längstens zwölf Stunden gilt; sie verfällt zusätzlich sofort, sobald die Lehrkraft die PIN des Kindes ändert. Der eingetippte Code wird nicht gespeichert. Ein fehlgeschlagener Versuch wird stets mit derselben Meldung beantwortet – es ist daraus nicht erschüttbar, ob es eine bestimmte Schule oder ein bestimmtes Kind gibt – und die Zahl der Versuche ist je Absender und je Bereich begrenzt. Im Ereignisprotokoll wird nur der Bereich vermerkt, nicht das Kind. Das Kind sieht ausschließlich seine eigenen Daten. Rechtsgrundlage ist die Auftragsverarbeitung für die Schule (§ 120 Abs. 5 SchulG NRW); eine Einwilligung des Kindes wird weder eingeholt noch benötigt.
• Sitzplan: Die Lehrkraft kann je Klasse und vorhandenem Fach Tische und Raumobjekte anordnen und Kinder auf Sitzplätze setzen. Gespeichert werden die Raumgeometrie und Verweise auf die vorhandenen Schülerdatensätze; Namen und Noten werden im Plan nicht nochmals gespeichert. Die Pläne sind nur für die besitzende Lehrkraft zugänglich, nicht über Schülerzugänge oder Klassenfreigaben. Beim Löschen oder Sperren eines Kindes wird dessen Sitzzuordnung entfernt; beim Leeren oder Löschen der Klasse bzw. Löschen des Kontos gehen die Pläne mit. Es gibt keine KI-Anfrage und keinen neuen Empfänger.
• Das Bild des Kindes (Avatar): Nach seiner Anmeldung kann sich ein Kind ein Bild wählen – eine Figur aus einem festen Vorrat, der auf unserem eigenen Server liegt, oder eine aus vorgegebenen Bausteinen selbst zusammengestellte Figur (z. B. Frisur, Gesicht, Kleidung; Farben nur aus festen Listen). Gespeichert wird allein diese Auswahl am Datensatz des Kindes. Es gibt keinen Foto-Upload und kein Bild, das das Kind selbst zeigt. Das Bild erscheint dort, wo das Kind in der Klasse ohnehin mit seinem Vornamen erscheint – im eigenen Profil, auf der Sterne-Tafel der Klasse, bei den Lehrkräften, die das Kind unterrichten – und ist seine Figur im Klassenrennen (siehe Abschnitt 4). Alle Figuren und Bausteine stehen von Anfang an zur Wahl; keiner wird als Belohnung freigeschaltet. Die Wahl ist freiwillig und jederzeit änderbar; ohne sie steht ein Symbol da. Rechtsgrundlage ist § 120 Abs. 5 SchulG NRW; eine Einwilligung des Kindes wird weder eingeholt noch benötigt. Gelöscht wird die Auswahl mit dem Datensatz des Kindes.
• Kurzlebige Mitteilungen an eine Klasse: Eine Lehrkraft kann eine kurze Durchsage an eine Klasse senden, für die sie zuständig ist. Zuständig ist, wer die Klasse selbst führt, wer für diese Klasse ausdrücklich als weitere Klassenleitung eingetragen ist, oder wer als Schuladministrator seiner Schule benannt ist – dann für alle Klassen dieser einen Schule. Eine bloße Zugehörigkeit zur selben Schule genügt nicht, und eine Lesefreigabe für eine Klasse begründet kein Senderecht. Sichtbar sind die eigenen Durchsagen nur der absendenden Lehrkraft; Durchsagen anderer Lehrkräfte an dieselbe Klasse werden ihr nicht angezeigt. Gespeichert werden Klasse, Text, Lehrkraft sowie Erstell- und Ablaufzeit. Es gibt keine Einzelmitteilungen, Antworten, Anhänge, Empfängerlisten oder Lesebestätigungen. Sichtbar ist die Mitteilung ausschließlich für Kinder der betroffenen Klasse nach ihrer Anmeldung. Die Lehrkraft wählt beim Schreiben eine Gültigkeit von 1, 3, 7 oder höchstens 14 Tagen; danach wird der Eintrag im täglichen Löschlauf endgültig entfernt. Ein vorzeitiges Löschen über die Oberfläche ist nicht vorgesehen – die gewählte Frist ist die Speicherdauer. Es findet keine Übermittlung an KI-Dienste, kein Versand per E-Mail oder Push und keine Übermittlung in ein Drittland statt.
• Es erfolgt keine Übermittlung von Schülerdaten an Dritte zu Werbezwecken. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt: Jede Bewertung, Note und Förderentscheidung trifft ausschließlich die Lehrkraft. Ebenso wenig werden Schülerdaten zu Werbe-, Bewertungs- oder Vergleichszwecken ausgewertet. Für den optionalen Lernassistenten gilt eine gesonderte Regelung – dort entsteht ein pädagogisches Lernprofil, das in Abschnitt 7a beschrieben ist.
• Schul-Schülerverzeichnis und Rolle „Schul-Admin": Schulen mit Lizenz können ein gemeinsames Schülerverzeichnis führen (ein Kind = ein Eintrag je Schule mit Name, Klasse und Anmelde-PIN). Auf Wunsch der Schule benennt SchlauStart eine von der Schule bestimmte Person (z. B. Sekretariat oder Schulleitung) als Schul-Admin. Diese Rolle sieht ausschließlich Verwaltungsdaten des Verzeichnisses ihrer eigenen Schule: Name, Klasse, PIN (standardmäßig verdeckt) sowie die Anzahl und – auf Abruf – die Namen der Lehrkräfte, bei denen ein Kind geführt wird. Keinen Zugriff hat der Schul-Admin auf den Bereich „Klassen“ der Lehrkräfte (Noten, Beobachtungen, Fehlzeiten), Berichte, Förderdaten der Lehrkräfte (Förderbedarf-Markierungen, Förderempfehlungen, Lernstände), Lernbot-Gespräche, Hausaufgaben-Antworten, Quiz-Ergebnisse, einzelne Bewertungen oder Elternbrief-Inhalte; diese Sperre ist serverseitig umgesetzt. Den Bildungsgang und den Förderschwerpunkt eines Kindes pflegt dagegen die Schule selbst (Absatz „Bildungsgang und Förderschwerpunkt“ unten). Eine Ausnahme, und nur diese: Für die Zeugniskonferenz sieht der Schul-Admin je Kind und Fach die Endnote – also die Zeugnisnote und damit ein Dokument der Schule, nicht die Bewertung einer einzelnen Leistung. Näheres im folgenden Absatz „Zeugniszentrale". Jeder Abruf des Verzeichnisses durch den Schul-Admin wird protokolliert. Rechtsgrundlage ist die Auftragsverarbeitung für die Schule (§ 120 SchulG NRW, VO-DV I).
  Umfang der Rolle im Einzelnen: Der Schul-Admin sieht zusätzlich eine Bestandsübersicht seiner Schule (Anzahl der Kinder je Klasse, unterteilt in „bereits bei einer Lehrkraft geführt" und „noch bei niemandem"; Liste der Lehrkräfte mit der Anzahl – nicht den Namen – der von ihnen geführten Kinder) sowie diejenigen Kinder aus den Klassenlisten der Lehrkräfte, die noch nicht mit dem Verzeichnis verbunden sind (Name und Klassenbezeichnung). Er kann diese Einträge mit dem Verzeichnis verbinden; dabei werden ausschließlich Name und Klasse in das Verzeichnis übernommen und die einheitliche PIN gesetzt – vorhandene pädagogische Daten der Lehrkräfte bleiben unverändert und werden nicht übermittelt. Ferner kann der Schul-Admin Schulcodes für das Kollegium der eigenen Schule erzeugen und entfernen (höchstens fünf gleichzeitig); ein Schulcode enthält keine personenbezogenen Daten. Außerdem kann er Lehrkräfte seiner Schule persönlich einladen – einzeln oder als Liste – mit Namen und Kürzel und, soweit bekannt, der dienstlichen E-Mail-Adresse. Jede persönliche Einladung erhält einen Einladungscode, der als Zugangskarte mit QR-Code gedruckt werden kann und genau einmal gilt. Auf Weisung der Schule – etwa bevor sie einen Schul-Admin benannt hat – kann auch der Betreiber solche Einladungen und Zugangskarten für die Schule anlegen; das wird protokolliert. Beim ersten Anmelden gibt die Lehrkraft ihre E-Mail-Adresse selbst an; bevor ein Konto entsteht, wird sie mit einem an diese Adresse gesendeten Bestätigungscode geprüft (zehn Minuten gültig, nur als Prüfwert in der Sitzung gehalten, nicht in der Datenbank gespeichert). Danach ist die Einladung an diese Adresse gebunden. Hat die Lehrkraft bereits ein SchlauStart-Konto, verbindet sie es mit dem Bestätigungscode und ihrem Passwort mit der Schule. Erzeugung, Entfernung und jede Übernahme werden protokolliert; der Auftragsverarbeiter kann anhand des Protokolls belegen, ob ein Code von der Schule oder von ihm selbst erstellt wurde.
  Mitteilungen an das Kollegium: Der Schul-Admin kann eine schriftliche Mitteilung an alle Lehrkräfte seiner Schule senden (z. B. „Am Freitag entfällt die 6. Stunde"). Die Empfängerinnen und Empfänger werden im Moment des Sendens aus der Schulzugehörigkeit der Konten bestimmt; die Mitteilung wird als gewöhnliche Nachricht im Postfach jeder Lehrkraft abgelegt und lässt sich dort wie jede andere Nachricht ausblenden und löschen. Es entsteht dabei kein neues Datenfeld und kein neuer Empfängerkreis – die Lehrkräfte einer Schule sind einander im Postfach ohnehin erreichbar; Kinderdaten sind nicht beteiligt. Ausdrücklich NICHT erhoben wird eine Lesebestätigung: wer eine Mitteilung wann geöffnet hat, wird nicht gespeichert und nicht angezeigt – eine solche Anzeige wäre zur Überwachung des Verhaltens Beschäftigter geeignet (§ 72 Abs. 3 Nr. 2 LPVG NRW). Protokolliert wird der Versand (Zeitpunkt, Schule, absendendes Konto, Anzahl der Empfänger), nicht der Empfang.
  Angaben zu Lehrkräften – ausdrückliche Begrenzung: Der Schul-Admin sieht zu den Lehrkräften seiner Schule ausschließlich Konto-Tatsachen (Name, dienstliche E-Mail-Adresse, Rolle, Datum der Registrierung, Datum der letzten Anmeldung, Anzahl der geführten Verzeichnis-Kinder und Klassen) sowie den heutigen Stand der Tageskontingente (z. B. „2 von 5 Aufgaben"), damit er Rückfragen aus dem Kollegium beantworten kann. Ausdrücklich NICHT verarbeitet werden für diese Rolle: Nutzungsverläufe einzelner Lehrkräfte, Auswertungen je Person, KI-Token oder Kosten je Person, verwendete Geräte oder Browser sowie jede Form von Leistungs- oder Wirksamkeitsbewertung. Grund: Eine solche Anzeige wäre zur Überwachung von Verhalten oder Leistung Beschäftigter geeignet (§ 72 Abs. 3 Nr. 2 LPVG NRW) und ginge über den abschließenden Katalog der VO-DV II hinaus. Nutzungsumfang und geschätzte KI-Kosten werden dem Schul-Admin ausschließlich als Summe der gesamten Schule ohne jeden Personenbezug angezeigt, und dies erst ab drei Konten – bei weniger Konten wäre die Summe faktisch eine Einzelauswertung.
• Zeugniszentrale (Unterrichtsverteilung, Zeugnisnoten, Schüler-Akte): Schulen mit Lizenz können die Unterrichtsverteilung eines Schuljahres führen (welche Lehrkraft unterrichtet welches Fach in welcher Klasse). Auf dieser Grundlage sieht der Schul-Admin je Kind und Fach die Endnote – dieselbe Zahl, die der Lehrkraft im Bereich „Klassen“ angezeigt wird – sowie den Fortschritt je Fach („8 von 24 Kindern haben eine Note"). Zur Konferenz kann er den Stand eines Halbjahres festhalten (Momentaufnahme); die festgehaltenen Noten werden als eigener Datensatz gespeichert, weil eine spätere Note im Bereich „Klassen“ die beschlossene Zeugnisnote nicht mehr ändern darf. Die Schüler-Akte eines Kindes zeigt dieselben Endnoten je Fach sowie die bereits an die Erziehungsberechtigten versandten Briefe.
  Ausdrücklich NICHT sichtbar sind: die einzelnen Bewertungen, aus denen eine Endnote entsteht, Notizen und Einschätzungen der Lehrkraft, der Bereich „Klassen“, Förderdaten der Lehrkräfte (einschließlich Lernständen) und Lernbot-Inhalte. Ebenso wenig gibt es eine Ansicht, die Lehrkräfte vergleichbar macht: der Fortschritt wird je Fach ausgewiesen, nicht je Person (§ 72 Abs. 3 Nr. 2 LPVG NRW). Getrennte Teilgruppen (z. B. E-/G-Kurse) werden zusammengeführt, solange jedes Kind genau einer Notenquelle zugeordnet ist. Nur wenn dasselbe Kind im selben Fach in zwei Lehrkraft-Listen steht, wird die Überschneidung gemeldet und nicht verrechnet.
  Rechtsgrundlage: § 120 SchulG NRW i. V. m. VO-DV I – die Erstellung von Zeugnissen ist eine Aufgabe der Schule; die Zeugnisnote ist dafür erforderlich, der Weg zu ihr nicht.
  Protokollierung: Jeder Abruf der Notenübersicht, jedes Festhalten, jede Ablehnung eines unvollständigen Standes, jeder Abruf der Zeugnisliste und jeder Aufruf einer Schüler-Akte wird protokolliert (Art. 5 Abs. 2 DSGVO).
  Löschung: Festgehaltene Zeugnisnoten sind eine Arbeitshilfe für die Konferenz und kein Archiv. Sie werden gelöscht, sobald das Kind aus dem Schülerverzeichnis entfernt wird oder die Schule verlässt (am selben Stichtag wie die übrigen Lerndaten), ebenso beim Zusammenführen doppelter Einträge und beim Löschen der Schule. Die Führung der Schülerakte obliegt weiterhin der Schule.
• Sprachförderung (DaZ): Die Schule kann für ein Kind festhalten, dass es an Sprachförderung teilnimmt – in vier festen Stufen (neu zugewandert, Aufbauförderung, nimmt teil, beendet) und mit dem Datum, seit wann. Kein Freitext, keine Sprachstandsdiagnose, kein Herkunftsland. Die Angabe beschreibt die Teilnahme an einer schulischen Förderung und dient der Unterrichtsplanung; Rechtsgrundlage ist § 120 Abs. 5 SchulG NRW i. V. m. der VO-DV I – eine Einwilligung wird nicht benötigt. Sie ist keine besondere Kategorie personenbezogener Daten.
  Wer was sieht: Gepflegt wird sie ausschließlich vom Schul-Admin; Lehrkräfte, die das Kind unterrichten, sehen sie und ändern sie nicht – eine Korrektur läuft über die Schulleitung. Jede Änderung wird protokolliert.
  Nicht zu verwechseln mit der persönlichen Markierung „DaZ“, die eine Lehrkraft in ihren eigenen Klassen setzen kann: die bleibt ihre Notiz, wird nicht in die Angabe der Schule übernommen und ist für niemanden sonst sichtbar.
  Löschung: mit dem Verzeichnis-Eintrag des Kindes.
• Bildungsgang und Förderschwerpunkt (Funktion „Lernstand & Textzeugnis“): Für ein Kind mit festgestelltem Bedarf an sonderpädagogischer Unterstützung kann die Schule den Bildungsgang (zielgleich oder zieldifferent in den Bildungsgängen Lernen bzw. Geistige Entwicklung) und den Förderschwerpunkt nach der AO-SF NRW hinterlegen – ausschließlich aus einer festen Auswahl, ohne Freitext, ohne Diagnose und ohne Begründung. Die Angabe dient dem Pflichtsatz im Zeugnis („… wurde im Förderschwerpunkt … sonderpädagogisch gefördert und im zieldifferenten Bildungsgang … unterrichtet“, VV zu §§ 18/21 AO-SF) und zeigt den Lehrkräften, die das Kind unterrichten, dass es nach seinen eigenen Zielen beschrieben wird (§§ 32/33 AO-SF, im Bildungsgang Geistige Entwicklung §§ 40/41). Sie sagt etwas über einen Unterstützungsbedarf aus und steht damit einer besonderen Kategorie personenbezogener Daten nahe (Art. 9 DSGVO); Rechtsgrundlage ist § 120 Abs. 5 SchulG NRW i. V. m. der AO-SF und der VO-DV I – eine Einwilligung wird weder eingeholt noch benötigt.
  Wer was sieht: Gepflegt wird die Angabe von der Klassenleitung der Stammklasse und vom Schul-Admin; Lehrkräfte, die das Kind in einer eigenen Klasse führen, sehen sie, ändern sie aber nicht. Ohne Schülerverzeichnis bleibt sie allein bei der eintragenden Lehrkraft. Ein Wechsel wird mit Datum geführt und überschreibt keinen früheren Eintrag. Jeder Abruf und jede Änderung durch den Schul-Admin wird protokolliert – das Protokoll nennt den Vorgang, nicht den Bildungsgang selbst.
  Keine KI: Bildungsgang und Förderschwerpunkt werden an keinen KI-Dienst übermittelt; das ist durch einen automatisierten Test abgesichert.
  Löschung: mit dem Verzeichnis-Eintrag des Kindes – am Stichtag des Abgangs, beim Entfernen aus dem Verzeichnis, beim Zusammenführen doppelter Einträge und beim Löschen der Schule; die Angabe einer Lehrkraft ohne Schule mit ihrem Schülerdatensatz.
• Lernstände und „Anhang zum Zeugnis“ (Funktion „Lernstand & Textzeugnis“): Eine Lehrkraft kann je Kind, Fach und Fertigkeit (z. B. „Aufgaben zur schriftlichen Addition lösen“) mit Datum festhalten, wie weit das Kind ist – ausschließlich in Stufen aus einer festen Auswahl („noch nicht“, „mit Hilfe“, „teilweise selbständig“, „selbständig“); welche Fertigkeiten für ein Kind gelten, wählt die Lehrkraft. Zu den überfachlichen Bereichen gehören seit September 2026 auch Kognition und Emotionen (etwa „eigene Gefühle benennen“) – festgehalten wird, was im Unterricht zu beobachten ist, nie eine Diagnose. Eine Stufe ist keine Note, geht in keinen Durchschnitt und verändert keine Endnote. Gespeichert werden außerdem die zum Halbjahr bestätigte Festlegung je Fertigkeit und der daraus entstehende Textteil des Zeugnisses („Anhang zum Zeugnis“, als Entwurf und als bestätigte Fassung), der als Word-Datei heruntergeladen werden kann. Die Sätze entstehen aus festen Mustern; ein Satz entsteht nur aus einer bestätigten Festlegung oder aus dem, was die Lehrkraft selbst schreibt. Rechtsgrundlage ist § 120 Abs. 5 SchulG NRW i. V. m. der AO-SF (Förderplan und Zeugnis, §§ 21, 32, 33, 40, 41) und der VO-DV I – eine Einwilligung wird nicht eingeholt.
  Wer was sieht: Jede Lehrkraft sieht ihre eigenen Einträge und schreibt nur in Fächern, die sie laut Unterrichtsverteilung der Schule in dieser Klasse unterrichtet; die Klassenleitung der Stammklasse sieht zusätzlich die Einträge der anderen Lehrkräfte zu ihren Kindern, weil sie den Anhang zusammensetzt. Der Schul-Admin sieht keine Lernstände. Es gibt keine Auswertung über Lehrkräfte hinweg.
  Begleitung eines einzelnen Kindes: Die Schulleitung kann eine weitere Person des eigenen Personals – etwa eine Sonderpädagogin oder eine Fachkraft eines multiprofessionellen Teams – für ein einzelnes Kind freischalten. Freigeschaltet wird ausschließlich der Lernstand dieses einen Kindes, nicht der seiner Mitschüler:innen und nicht seine Noten, Fehlzeiten oder Briefe. Die Rechte lesen, eigene Beobachtungen eintragen und – seit September 2026 eigens wählbar – Arbeits- und Sozialverhalten werden getrennt vergeben; das dritte gibt es nur zusammen mit dem zweiten. Fremde Beobachtungen kann niemand ändern, der Bildungsgang und die Bestätigung des Zeugnistextes bleiben bei Klassenleitung und Schulleitung. Die Freischaltung endet sofort, wenn sie beendet wird, wenn die Person die Schule verlässt oder wenn das Kind aus dem Verzeichnis ausscheidet; jede Vergabe und jede Beendigung wird protokolliert. Personen eines externen Trägers können nicht freigeschaltet werden – dafür wäre eine eigene Rechtsgrundlage und die Einwilligung der Eltern erforderlich; dieser Weg ist nicht eingerichtet. Eine im System hinterlegte Funktionsbezeichnung („Sonderpädagogik“, „Schulsozialarbeit“ …) verschafft für sich genommen keinen Zugriff.
  Keine KI: Lernstände, Festlegungen und Anhänge werden an keinen KI-Dienst übermittelt; das ist durch einen automatisierten Test abgesichert.
  Löschung: Beobachtungen und die für ein Kind gewählten Fertigkeiten werden 450 Tage nach dem letzten Eintrag der Lehrkraft zu diesem Kind automatisch gelöscht; jeder neue Eintrag verlängert die Frist, und rund zwei Monate vorher nennt die Anwendung das Datum. Im Übrigen gehören die Angaben zum Schülerdatensatz der eintragenden Lehrkraft und werden mit ihm gelöscht (Abschnitt 8) – beim Löschen des Kindes, am Stichtag des Abgangs und mit dem Konto. Eine Ausnahme beim Löschen einer Klasse: Steht das Kind im Schülerverzeichnis der Schule, bleiben die Beobachtungen erhalten und verlieren nur die Zuordnung zur gelöschten Klasse – die Klassenleitung der Stammklasse setzt aus ihnen den Textteil des Zeugnisses zusammen, und dieser wäre sonst unvollständig, ohne dass es jemand bemerkt. Die Frist läuft dabei unverändert weiter (450 Tage nach dem letzten Eintrag); verlässt das Kind das Schülerverzeichnis, werden diese Angaben gelöscht. Wird ein Kind nur aus dem Schülerverzeichnis genommen, bleiben sie bei der Lehrkraft, verlieren aber die gemeinsame Zuordnung. Was aus dem Word-Dokument in die Schülerakte der Schule gelangt, verantwortet die Schule.
• Förderplan (Funktion „Lernstand & Textzeugnis“): Für ein Kind, das sonderpädagogisch gefördert wird, können die Lehrkräfte den Förderplan nach § 21 Abs. 7 AO-SF führen – im Raster der Bezirksregierung Münster: Förderbereich, Ist-Stand, Förderziel mit Termin, Maßnahmen mit Zuständigkeit und Umfang, Auswertung. Jedes Förderziel ist eine Fertigkeit aus dem Lernstand; Ist-Stand und der Vorschlag für die Auswertung kommen aus den dort eingetragenen Beobachtungen, bestätigt wird die Auswertung von der Lehrkraft. Gespeichert werden außerdem kurze Texte der Lehrkraft (Stärken und Interessen, eine Notiz zum Ist-Stand, der Wortlaut der Maßnahmen und – für ein Ziel, das sie dem Kind zeigt – der Satz, den das Kind liest), das Datum des Förderplangesprächs und die Beteiligten nur als Rolle („Eltern“, „Klassenleitung“ …) – keine Namen, keine Personalnummern, keine Diagnosen und keine Gutachten. Aus dem Plan entsteht eine Word-Datei; das unterschriebene Blatt in der Schülerakte ist das Original. Rechtsgrundlage ist § 120 Abs. 5 SchulG NRW i. V. m. § 21 Abs. 7 AO-SF; die VO-DV I nennt den Förderplan ausdrücklich (Anlage 1, Abschnitt C Nr. IV) – eine Einwilligung wird nicht eingeholt.
  Maßnahme und Arbeitsauftrag: Eine Maßnahme kann mit einem Arbeitsauftrag verknüpft werden, den die Lehrkraft dem Kind als Einzelaufgabe gibt (Abschnitt 7b). Am Plan stehen dann dessen Titel, die Frist und ob er erledigt ist – keine Note, kein Ergebnis, keine Antworten. Verknüpfen kann nur, wer den Auftrag selbst erteilt hat. Das Kind sieht den Auftrag wie jeden anderen, ohne Hinweis auf den Förderplan.
  Was das Kind selbst sieht („Woran ich arbeite“): Die Lehrkraft kann einzelne Ziele eines gültigen Plans für das Kind freigeben; ohne Freigabe sieht es nichts. Ein freigegebenes Ziel liest das Kind nach seiner Anmeldung als Satz in der Ich-Form („Ich kann …“) mit dem Termin – nicht den Förderschwerpunkt, nicht Ist-Stand, Maßnahmen, Auswertung oder Beteiligte und nicht das Wort „Förderplan“. Zu jedem freigegebenen Ziel kann es sich selbst einschätzen, ausschließlich mit einer von drei festen Antworten („Das übe ich noch“, „Mit Hilfe klappt es“, „Das kann ich schon“), ohne Freitext; gespeichert wird die jeweils letzte Antwort mit Datum. Andere Kinder sehen davon nichts.
  Wer was sieht: Den ganzen Plan sehen und bearbeiten die Klassenleitung der Stammklasse und eine für das Kind freigeschaltete Begleitung mit dem Recht „eintragen“; eine Begleitung mit dem Recht „lesen“ liest ihn. Lehrkräfte, die das Kind unterrichten, sehen – damit sie die Förderung im eigenen Unterricht umsetzen können – nur die Ziele und Maßnahmen ihres Faches und die überfachlichen, nicht Stärken, Ist-Stand, Auswertung oder Gespräch. Verknüpfte Arbeitsaufträge und die Selbsteinschätzung des Kindes sehen alle, die den ganzen Plan sehen – Fachlehrkräfte nicht. Der Schul-Admin sieht keinen Förderplan; Personen eines externen Trägers erhalten keinen Zugriff. Ohne Schülerverzeichnis bleibt der Plan bei der Lehrkraft, der die Klasse gehört.
  Keine KI: Kein Feld des Förderplans wird an einen KI-Dienst übermittelt; die Sätze entstehen aus festen Mustern. Das ist durch einen automatisierten Test abgesichert.
  Löschung: 450 Tage nach dem spätesten von Ende des Förderzeitraums, letzter Änderung und Abschluss – gleich ob Entwurf, gültig oder abgeschlossen; rund zwei Monate vorher nennt die Anwendung das Datum. Selbsteinschätzungen und Verknüpfungen gehören zum Plan und werden mit ihm gelöscht; ein fortgeschriebener Plan übernimmt sie nicht. Der verknüpfte Arbeitsauftrag selbst folgt seiner eigenen Frist (Abschnitt 8). Außerdem mit dem Verzeichnis-Eintrag des Kindes (Abgang, Entfernen, Löschen der Schule; beim Zusammenführen doppelter Einträge wandert der Plan zum bleibenden Eintrag), ohne Schülerverzeichnis mit dem Schülerdatensatz der Lehrkraft und mit ihrem Konto.
• Abgang: Löschung mit Export-Vorlauf (Art. 17 DSGVO): Verlässt ein Kind die Schule, meldet der Schul-Admin den Abgang mit einer Frist (Voreinstellung 30 Tage, mindestens 7, höchstens 180). Mit der Meldung werden alle Lehrkräfte, die das Kind führen, unter Angabe des genauen Löschdatums informiert und können ihre Auswertungen zuvor exportieren; sieben Tage vor dem Stichtag erfolgt eine Erinnerung. Am Stichtag werden die Lerndaten des Kindes bei allen Lehrkräften gelöscht – Quiz- und Kursergebnisse, manuelle Noten, Sterne, Reflexionen, Hausaufgaben-Einträge, Lesezeiten, Lernbot-Kindprofil – ebenso der Schülerdatensatz selbst und der Verzeichnis-Eintrag. Die Meldung ist bis zum Stichtag jederzeit widerruflich. Es wird keine Kopie und kein Archiv angelegt; die Führung der Schülerakte obliegt der Schule. Nicht betroffen sind bereits erstellte Dokumente (Förderempfehlungen, Fehlzeiten- und Verwaltungsbriefe): für sie gilt die jeweils eigene, gesondert dokumentierte Aufbewahrungsfrist mit eigener automatischer Löschung.
• Kurse und Lerngruppen (Schulen mit Lizenz): Eine Schule kann ihren Unterricht nicht nur nach Klassen, sondern nach Lerngruppen ordnen – etwa einen gemeinsamen E-Kurs der Klassen 8A und 8B und je einen G-Kurs. Verarbeitet werden dafür: die Zugehörigkeit eines Kindes zu einer Lerngruppe mit Beginn und Ende, die Art des Angebots (Pflichtunterricht, Wahlpflicht, Arbeitsgemeinschaft, Betreuung, Förderangebot, Projekt), der Umfang in Wochenstunden und – getrennt davon – die Anspruchsebene des Kindes im jeweiligen Fach (E oder G, in der Oberstufe GK oder LK). Rechtsgrundlage ist § 120 Abs. 5 SchulG NRW in Verbindung mit VO-DV I: die Zugehörigkeit ist eine Organisationsangabe (Anlage 1 Abschnitt A Nr. II Ziffern 10 und 11 – „Teilnahme am Unterricht" beziehungsweise „Teilnahme an zusätzlichen Veranstaltungen": Beginn, Ende, Art, Umfang), die Anspruchsebene ist als „Kursart" ein Leistungsdatum (Anlage 1 Abschnitt B Nr. 1.2).
  Was ausdrücklich NICHT verarbeitet wird: keine Begründung und kein Freitext zur Einstufung eines Kindes, keine Diagnose, kein Förderplan und keine pädagogische Einschätzung – gespeichert ist allein die Angabe selbst. Ein Kind, das an einer Aufteilung nicht teilnimmt, wird als solches vermerkt, damit eine Lücke nicht mit einem Versehen verwechselt wird; auch dabei entsteht keine Begründung.
  Wer was sieht: Der Schul-Admin verwaltet die Gruppen seiner Schule. Eine Lehrkraft sieht ausschließlich die Kurse, die ihr in der Unterrichtsverteilung zugewiesen sind, samt deren Teilnehmenden und deren Anspruchsebene – fremde Kurse sind für sie nicht abrufbar (§ 4 Abs. 6 VO-DV I). Eine schulweite Übersicht, welche Kinder auf welcher Anspruchsebene lernen, gibt es nicht. Ebenso wenig gibt es eine Auswertung, die Lehrkräfte nach dem Ergebnis ihrer Kurse vergleichbar macht (§ 72 Abs. 3 Nr. 2 LPVG NRW).
  Änderungen und Löschung: Ein Kurswechsel wird mit Datum geführt und überschreibt nichts – bereits erteilte Noten, erfasste Fehlzeiten und gestellte Aufgaben bleiben bei dem Zusammenhang, in dem sie entstanden sind. Verlässt ein Kind das Schülerverzeichnis oder die Schule, werden seine Gruppenzugehörigkeiten und Anspruchsebenen am selben Stichtag gelöscht wie die übrigen Lerndaten; dasselbe gilt beim Zusammenführen doppelter Einträge und beim Löschen der Schule. Die gesetzliche Aufbewahrung des Kursbuchs (§ 9 VO-DV I) obliegt der Schule, nicht SchlauStart – ein Archiv wird hier nicht angelegt.
• Schutz von Namen und Noten in der Darstellung: Die Klassenliste zeigt vollständige Namen; der standardmäßig geschlossene Vorhang verdeckt Namen und Noten gemeinsam, einschließlich der mobilen Fachnoten. Die Lehrkraft deckt die Liste bewusst auf. Diese Wahl merkt sich nur das jeweilige Gerät für ihr Konto, bis sie die Liste wieder verhüllt; auf jedem anderen Gerät und für jedes andere Konto beginnt der Vorhang geschlossen. Am Server wird dazu nichts gespeichert. Das ausdrücklich geöffnete Bewertungsfenster zeigt vollständige Namen zur eindeutigen Zuordnung der Eingabe. Auf weiteren Unterrichtsanzeigen wie Live-Board, Siegertreppchen und Sterne-Tafel wird der Nachname weiterhin standardmäßig auf den Anfangsbuchstaben verkürzt („Aylin K.“); einzelne Namen können gezielt aufgedeckt werden. Diese Maßnahmen betreffen ausschließlich die Anzeige. Gespeichert bleibt stets der vollständige Name; Berichte, PIN-Karten, Förderempfehlungen, Elternbriefe und sonstige Ausdrucke enthalten ihn unverändert. Es entstehen keine neuen Datenfelder oder Empfänger.
• Beim Einsatz über eine Moodle-LTI-Integration werden notwendige Basisdaten (wie Name und E-Mail) aus dem Moodle-System der Schule über eine sichere Verbindung an SchlauStart übertragen, um eine Anmeldung ohne erneute Passworteingabe (Single Sign-On) zu ermöglichen. Auch für diese Daten gelten die Fristen des Löschkonzepts nach Abschnitt 8.

Hinweis für Lehrkräfte in NRW: Vor dem Einsatz im Unterricht ist die schulische Genehmigung (Schulleitung / behördlicher Datenschutzbeauftragter) einzuholen. Der Einsatz richtet sich nach dem Schulgesetz NRW und der VO-DV I.

SchlauStart bietet einen optionalen, KI-gestützten Lernassistenten an, mit dem Schülerinnen und Schüler beim Lernen Fragen stellen können. Dieser wird nur genutzt, wenn die Lehrkraft ihn freigibt. Beim Einsatz gilt:

• Nutzung ohne eigenes Konto: Für den Lernassistenten ist kein Login und keine Registrierung erforderlich. Es wird lediglich ein zufälliges Erkennungs-Token im Browser des Geräts gespeichert, damit der Gesprächsverlauf am selben Gerät fortgesetzt werden kann. Dieses Token enthält selbst keinen Namen und keine personenbezogenen Daten. Zwei Fälle sind zu unterscheiden: Wird der Assistent ohne jeden Bezug zu einer Klasse geöffnet, bleibt der Verlauf allein an dieses Token gebunden. Nutzt das Kind den Assistenten dagegen im Rahmen des Unterrichts – etwa nach der Anmeldung mit seinem Anmeldecode oder im Anschluss an ein Quiz seiner Klasse –, wird der Verlauf dem Schülerdatensatz und der zuständigen Lehrkraft zugeordnet. Nur so kann die Lehrkraft den Schutz-Hinweis erhalten (siehe unten) und nur so lässt sich der Verlauf beim Abgang des Kindes vollständig löschen. In diesem Fall handelt es sich um personenbezogene Daten, die wie alle übrigen Schülerdaten im Auftrag der Schule verarbeitet werden.
• Keine Abfrage privater Daten: Der Lernassistent ist ausdrücklich so programmiert, dass er niemals nach Nachname, Adresse, Telefonnummer, E-Mail, Passwörtern oder anderen privaten Daten fragt. Lediglich der Vorname zur Ansprache darf einmalig erfragt werden – die Nennung ist freiwillig und kann gefahrlos verweigert werden.
• Inhalt der Chat-Nachrichten: Die Anwendung adressiert Mistrals EU-Regionalendpunkt bzw. Scaleway Paris. Ein automatischer US-API-Ausweich ist nicht eingebunden. Übermittelt werden die aktuelle Frage sowie die nachfolgend beschriebenen Gesprächs- und Lernkontexte; interne Zugangskennungen werden nicht als Identitätsfelder hinzugefügt. Freitext und Aufgabenfotos können personenbezogene Angaben enthalten. Anbieterzugriffe, Unterauftragnehmer und Aufbewahrung sind von dieser technischen Endpunktwahl zu unterscheiden.
• Foto einer Aufgabe (Bild-Auswertung ebenfalls primär in der EU): Sendet ein Kind freiwillig ein Foto der Aufgabe, wird dieses vorrangig über EU-Dienste ausgewertet (vorrangig „Pixtral" von Mistral AI, als zweiter EU-Weg die Generative APIs von Scaleway, beide Frankreich) – das Bild bleibt dann in der EU. Sind beide EU-Wege vorübergehend nicht erreichbar, wird das Foto nicht außerhalb der EU verarbeitet; das Kind erhält den Hinweis, seine Frage stattdessen als Text zu stellen. Eine Auswertung außerhalb der EU ist im Schulbetrieb nicht vorgesehen – und in keinem Fall entscheidet das Kind selbst darüber.
• Sozial-emotionale Gespräche bleiben ausschließlich in der EU: Wechselt der Assistent in die zuhörende, sozial-emotionale Rolle (Sorgen, Streit, belastende Gefühle), werden diese besonders sensiblen Inhalte ausschließlich über EU-Dienste verarbeitet (vorrangig Mistral AI, als zweiter EU-Weg die Generative APIs von Scaleway, beide Frankreich) – ohne jeden Ausweich auf US-Dienste. Sind beide EU-Wege kurz nicht erreichbar, erhält das Kind eine freundliche Bitte, es gleich noch einmal zu versuchen.
• Regel-Hinweis vor dem Start: Bevor das Kind den Lernassistenten nutzt, erscheint ein kurzer, kindgerechter Hinweis, der erklärt, dass es niemals Nachnamen, Adresse oder Geheimnisse eingeben soll und hier nur über die Schule gesprochen wird (Privacy by Design).
• Verschiedene Lern-Charaktere: Der Assistent antwortet je nach Fach und Stimmung in einer von mehreren freundlichen Rollen (z. B. für Mathematik, Deutsch, Sachunterricht, Geschichte/Erdkunde, Englisch, Kunst/Musik sowie eine ermutigende Rolle bei Lernfrust). Alle Rollen folgen denselben Sicherheitsregeln.
• Sozial-emotionale Begleitung mit klaren Grenzen: Erkennt der Assistent, dass ein Kind über Sorgen, Streit oder belastende Gefühle spricht, wechselt er in eine ruhige, zuhörende Rolle. Diese stellt keine Diagnosen, gibt keine medizinischen oder psychologischen Ratschläge und ersetzt keine Beratung. Sie ermutigt das Kind stets, mit einer Vertrauensperson (Lehrkraft, Eltern, Schulsozialarbeit) zu sprechen. Spricht ein Kind von einer Gefahr für sich oder andere, weist der Assistent freundlich und deutlich darauf hin, sich sofort an eine erwachsene Vertrauensperson zu wenden, und nennt die kostenlose „Nummer gegen Kummer“ für Kinder und Jugendliche (116 111).
• Regeln für den Lernassistenten: Systemanweisungen begrenzen die Rolle auf Lernunterstützung und verbieten Diagnosen sowie die Abfrage von Nachname, Adresse und Kontakten. Modelle können dennoch fehlerhafte Antworten erzeugen; diese Anweisungen sind keine Garantie gegen jede Umgehung. Der Assistent erteilt keine verbindliche Note oder schulische Entscheidung. Die Lehrkraft prüft Vorschläge und entscheidet über ihre Verwendung.
• Gesprächskontext und pädagogisches Lernprofil – offen benannt: Der Server ordnet den Zugang intern einem Kind und der zuständigen Lehrkraft zu. An die Antwort-KI gehen die aktuelle Nachricht, ein begrenzter bisheriger Gesprächsverlauf (bis zu 20 Nachrichten), Systemanweisungen und gegebenenfalls Lernanlass, Fach/Thema und Aufgabenbezug; ein Aufgabenfoto wird über den Bildweg ausgewertet. PIN, interne Kindkennung und Kontoadresse werden nicht als Identitätsfelder beigefügt. Freitext und Fotos können trotzdem Namen oder private Angaben enthalten; es gibt hier keine allgemeine automatische Namensbereinigung. Separat wird aus bis zu 16 Gesprächseinträgen und dem bisherigen Profil ein Lernprofil aktualisiert. Ein vom Kind genannter Vorname ist darin ausdrücklich zulässig; Nachname, Adresse, Schule, Kontakte und Diagnosen sind per Prompt untersagt. Das ist eine Modellanweisung, keine garantierte Inhaltsfilterung. Das gespeicherte Profil ist für die zuständige Lehrkraft bestimmt; der normale Antwortaufruf fügt es derzeit nicht zusätzlich ein. PIN und Platzhalter vermindern Identitätsdaten, machen den gesamten Vorgang aber nicht anonym. Das Profil enthält lernbezogene Schwierigkeiten, Stärken, Erklärweise, Tempo, Interessen, wiederkehrende Fehler und eine grobe Einschätzung von Selbstvertrauen/Motivation. Dies ist Profilbildung nach Art. 4 Nr. 4 DSGVO. Die Fristen stehen in Abschnitt 8; Auskunft, Löschung und Einwände sind über die Lehrkraft bzw. die Datenschutz-Ansprechstelle möglich. Die Lehrkraft kann den Lernassistenten abschalten.
• Schutz-Hinweis an die Lehrkraft (Kindeswohl): Die Schutzfunktion verfolgt den Zweck, die zuständige Lehrkraft auf eine mögliche Belastung aufmerksam zu machen; sie ersetzt keine Beratung und erkennt nicht jede Krise zuverlässig. Bei erkanntem akutem Anlass erhält das Kind eine feste Antwort. Eine ergänzende KI-Risikoeinschätzung verarbeitet die aktuelle Nachricht und einen begrenzten Verlauf; auch eine kurze Zusammenfassung für die Lehrkraft kann einen eigenen KI-Aufruf auslösen. Die Schule muss die Rechtsgrundlage für die gewählte Nutzung festlegen. Soweit Gesundheitsdaten betroffen sind, ist zusätzlich eine passende Voraussetzung nach Art. 9 Abs. 2 DSGVO erforderlich. Art. 9 Abs. 2 lit. c ist keine pauschale Grundlage für alltägliche Sorgen: Er betrifft lebenswichtige Interessen unter den dort genannten Voraussetzungen, insbesondere bei fehlender körperlicher oder rechtlicher Einwilligungsfähigkeit.
• Speicherung & Löschung: Der Gesprächsverlauf wird zur Fortsetzung des Lernens gespeichert und kann von der Lehrkraft beim Beenden des Schuljahres bzw. über die Löschfunktionen jederzeit entfernt werden; auch das Kind selbst kann seinen Verlauf löschen. Unabhängig davon laufen die festen Fristen aus Abschnitt 8 (7 Tage sichtbar, danach Papierkorb, nach weiteren 30 Tagen endgültig). Ist der Verlauf einem Schülerdatensatz zugeordnet, wird er zusammen mit den übrigen Daten des Kindes gelöscht – auch bei einer Abgangsmeldung der Schule.
• Missbrauchsschutz: Zum Schutz vor Überlastung und Missbrauch gilt ein Tageslimit an Nachrichten pro Gerät.

SchlauStart stellt der Lehrkraft weitere optionale Werkzeuge für den Unterricht bereit. Auch hier gilt der Grundsatz der Datenminimierung; die Lehrkraft bleibt für die rechtmäßige Verarbeitung von Schülerdaten verantwortlich (Auftragsverarbeitung gemäß Art. 28 DSGVO).

• Robi – Gesprächsverlauf im Konto: Damit eine Lehrkraft ein Gespräch mit Robi, dem Assistenten von SchlauStart, auf jedem ihrer Geräte wiederfindet, werden ihre Fragen und Robis Antworten in ihrem Konto gespeichert und im großen Robi-Fenster als Liste angezeigt. Gespeichert wird nur der Frage-Weg: Problem-Meldungen, Ideen und Code-Wünsche sind eigene Vorgänge (Support) und gehören nicht dazu. Eine Frage, die als sensibel erkannt wird (etwa ein Hinweis auf eine Krise), wird nicht gespeichert, ebenso wenig die Antwort darauf. Den Verlauf sieht ausschließlich die Lehrkraft selbst – weder die Schule noch Administratoren erhalten Einsicht, es gibt keine Auswertung und keine Statistik. Die Lehrkraft kann jedes Gespräch oder alle Gespräche jederzeit löschen; sie verschwinden dann auf allen Geräten. Gespräche ohne neue Nachricht werden nach 90 Tagen automatisch gelöscht, alle Gespräche mit dem Konto. Der gespeicherte Verlauf wird an niemanden übermittelt; wie bisher gehen nur beim Weiterfragen die letzten Nachrichten des laufenden Gesprächs an den KI-Dienst (Abschnitt 5). Er ist im persönlichen Datenexport enthalten. Bitte keine personenbezogenen Daten von Schülerinnen und Schülern in Fragen an Robi eingeben.
• Themenfahrplan persönlich teilen: Eine Lehrkraft kann einen Themenfahrplan gezielt an eine oder mehrere von ihr ausgewählte Lehrkräfte derselben Schule senden. Es entsteht kein öffentlicher Link und keine Freigabe an das gesamte Kollegium. Bis zur Entscheidung werden Absender, Empfänger, Zeitpunkt und eine Kopie des Fahrplans gespeichert. Die Empfängerin oder der Empfänger sieht die Einladung im Postfach und unter „Meine Aufgaben“ und kann sie annehmen oder ablehnen. Erst beim Annehmen entsteht ein eigener, unabhängig bearbeitbarer Fahrplan; Klassenbezug, Termine und Angaben zur Nachbereitung werden nicht übertragen. Enthält der Fahrplan Unterrichtsvorlagen (Blöcke, Seiten und Handschrift aus dem SchlauHeft, z. B. Tafeltexte, PDFs, Bilder, handschriftliche Notizen), werden sie beim Annehmen mit übergeben; darin enthaltene Dateien werden als eigene Kopie in „Meine Dateien“ der empfangenden Lehrkraft abgelegt (Objektspeicher Scaleway, EU – kein neuer Empfänger). Eigene Quizze und Arbeitsblätter der Absenderin werden nicht übertragen; was nicht übernommen wird, wird der Empfängerin ausdrücklich angezeigt. Vorlagen enthalten keine Angaben zu Kindern. Danach sowie bei Ablehnung wird die vorübergehende Einladungskopie gelöscht. Freigaben werden bei Löschung eines beteiligten Kontos entfernt.
• Lesestunde („Mit Klasse teilen“): Die Lehrkraft kann eine öffentlich zugängliche Fachseite von SchlauStart ihrer Klasse für einen Zeitraum zum Lesen geben. Kategorien: die Adresse dieser Seite, die Klasse, ein Zeitfenster („ab“/„bis“), ein Hinweissatz der Lehrkraft – und, sobald ein Kind die Seite öffnet, ein Häkchen mit Zeitstempel zu diesem Kind. Der Seiteninhalt wird nicht kopiert; gespeichert ist ausschließlich, wer was wann lesen soll. Es gibt keine Lesedauer, keinen Fortschritt in Prozent und keine Auswertung über mehrere Kinder oder Wochen hinweg – ein Fortschritt in Prozent wäre nur über eine Messung des Scrollverhaltens zu erreichen, und eine Verhaltensmessung an Minderjährigen findet hier ausdrücklich nicht statt. Die Lehrkraft sieht, wie viele Kinder die Seite geöffnet haben, und die Namen derjenigen, die es noch nicht getan haben; das dient der Unterrichtsorganisation. Rechtsgrundlage: § 120 Abs. 5 SchulG NRW. Speicherdauer: bis zum Ende des laufenden Schuljahres zuzüglich eines Jahres, danach automatische Löschung. Kinder anderer Klassen haben keinen Zugriff auf die Zuweisung.
• Nachbereitung einer Unterrichtsstunde: Nach einer Stunde, die aus einem Themenfahrplan auf einen Termin gelegt wurde, kann die Lehrkraft vermerken, ob die Stunde wie geplant lief. Kategorie: die Angabe „wie geplant“ oder „etwas fehlt“ und im zweiten Fall ein freiwilliger pädagogischer Kurztext mit höchstens 120 Zeichen für die nächste Wiederholung sowie der Zeitpunkt der Eingabe. Das Feld ist nicht für Angaben zu einzelnen Kindern, Namen, Listen oder Kontaktdaten bestimmt; darauf wird unmittelbar am Eingabefeld hingewiesen. Typische Klassenlisten sowie E-Mail-Adressen und Telefonnummern werden serverseitig abgewiesen. Eine technische Erkennung jedes einzelnen Personennamens ist damit nicht garantiert. Es gibt keine student_id und keine Leistungsbewertung einzelner Kinder – beschrieben wird ausschließlich ein nächster Unterrichtsschritt für die Lerngruppe als Ganzes. Zweck: die eigene Unterrichtsplanung fortschreiben – ein nicht erreichtes Ziel kann auf Bestätigung der Lehrkraft als Wiederholung in die nächste Stunde übernommen werden (§ 121 Abs. 1 SchulG NRW). Sichtbarkeit: Diese Angaben sind ausschließlich für die Lehrkraft selbst sichtbar. Es gibt keine Ansicht für die Schulleitung, die Rolle „Schul-Admin“ oder die Administration, keine Auswertung über mehrere Stunden hinweg und auch keine anonymisierte Summe je Schule. Grund: Eine technische Einrichtung ist bereits dann mitbestimmungspflichtig, wenn sie zur Überwachung von Verhalten oder Leistung Beschäftigter geeignet ist (§ 72 Abs. 3 Nr. 2 LPVG NRW); solche Daten entstehen hier deshalb gar nicht erst. Speicherdauer: Die Angabe gehört zu der jeweiligen Unterrichtsstunde und wird mit ihr gelöscht.
• SchlauHeft – Stundenthemen und Berichtanhang: Das Thema kann aus einem Themenfahrplan stammen oder selbst eingegeben werden. Mit der Stunde wird eine Kennzeichnung gespeichert, ob das Thema von Hand gesetzt wurde, damit eine spätere Planverteilung es erhält. Die Herkunftsetiketten zeigen vorhandene Termin-, Klassen- und Planverbindungen; sie speichern keine Bearbeitungshistorie. Im eigenen Klassenbericht kann die Lehrkraft einen Unterrichtsverlauf nach Fach, Datum, Uhrzeit, Thema und Status auswählen; Nachbereitung und Wiederholung sind zusätzlich wählbar. Private Notizen werden nicht aufgenommen. Themenkorrekturen im Berichtfenster ändern nur diese Ausgabe und werden nicht als neue Stundendaten gespeichert. Der PDF-Anhang entsteht im Browser; Word wird auf dem Server für den Download erzeugt, ohne eine Berichtkopie zu speichern. Keine KI und keine automatische Weitergabe. Die Kennzeichnung wird mit der Stunde gelöscht; für die übrigen Stundendaten gelten die bestehenden Speicherfristen.
• SchlauHeft – Seiten und Handschrift: Im SchlauHeft kann die Lehrkraft zu einer Unterrichtsstunde eine oder mehrere Seiten anlegen und darauf mit Stift, Finger oder Maus eigene Notizen von Hand schreiben; ihre Blöcke (z. B. Tafeltext, Bilder, PDFs) liegen wie bisher darüber. Gespeichert werden: die Seiten einer Stunde mit ihrer Reihenfolge und die Striche als Linienzüge (Farbe aus einer festen Liste oder als selbst gewählter Farbwert, Strichstärke aus festen Stufen, Koordinaten auf der Seite). Nicht gespeichert wird, wie geschrieben wurde: keine Zeit je Punkt, kein Stiftdruck, keine Schreibgeschwindigkeit. Es gibt keine Handschrifterkennung und keine KI. Zwischen den eigenen Geräten: Ist dieselbe Stunde auf einem zweiten Gerät desselben Kontos geöffnet (etwa Tablet und Computer), fragt dieses Gerät, solange die Seite sichtbar ist, in kurzen Abständen beim Server nach Änderungen und zeigt neue Striche ohne Neuladen an. Dabei entsteht kein neuer Empfänger. Themenfahrplan: Gehört die Stunde zu einem Themenfahrplan, sind Seiten und Handschrift wie die Blöcke Teil seiner Unterrichtsvorlage; beim Verteilen auf eine neue Stunde entsteht eine eigenständige Kopie, beim persönlichen Teilen des Fahrplans (siehe oben) reisen sie mit. Tagesseite: Zu jedem Kalendertag kann die Lehrkraft außerdem eine eigene Seite führen, die zu keiner Unterrichtsstunde und zu keiner Klasse gehört – wie das Blatt eines Lehrerkalenders für ihre eigenen Notizen und ihre Tagesplanung. Für sie gilt, was hier für die Seiten einer Stunde steht; sie hat weder Thema noch Status, erscheint in keinem Bericht und kann nicht mit einer Klasse geteilt werden. Klassenliste: Ein Kasten im Heft kann die Kinder einer eigenen Klasse zeigen, damit die Lehrkraft im Laufe des Tages kurze Beobachtungen festhalten kann. Im Heft gespeichert wird dabei nur, welche Klasse gemeint ist; die Namen kommen beim Anzeigen aus „Klassen“ und stehen dort wie in „Klassen“ unter dem Vorhang. Eine Notiz zu einem Kind wird nicht im Heft gespeichert, sondern mit Datum und Uhrzeit als Beobachtungsnotiz im Profil des Kindes in „Klassen“ – mit derselben Sichtbarkeit und Löschung wie dort. Kinder sehen diesen Kasten nie, und er reist mit keiner Vorlage. Zweck und Rechtsgrundlage: die eigene Vorbereitung, Dokumentation und Organisation des Unterrichts (§ 121 Abs. 1 SchulG NRW). Die Seiten sind wie Notiz und Blöcke für den Unterricht bestimmt, nicht für Angaben zu einzelnen Kindern. Sichtbarkeit: die Lehrkraft selbst – keine Ansicht für Schulleitung, Schul-Admin oder Administration. Teilt sie ihr Heft mit einer Klasse, lesen die Kinder dieser Klasse die freigegebenen Seiten mit (nächster Punkt). Speicherdauer: siehe Abschnitt 8.
• SchlauHeft der Klasse – Mitlesen und eigene Seiten der Kinder: Die Lehrkraft kann ihr SchlauHeft eines Fachs mit einer ihrer Klassen teilen. Gespeichert wird dafür: Klasse, Fach, Schuljahr, der Name der Klasse in diesem Schuljahr, der Tag, ab dem geteilt wird (in der Regel der Tag des Einschaltens), und die Art des Teilens; an einer Stunde außerdem, ob die Lehrkraft sie einzeln freigegeben oder zurückgehalten hat. Was die Kinder sehen: Nach der Anmeldung im Schülerarbeitsplatz lesen die Kinder dieser Klasse die Seiten der Lehrkraft – je nach Art des Teilens jede Stunde ab diesem Tag und ab ihrem Beginn (ausgefallene Stunden nicht) oder nur die Stunden, die die Lehrkraft einzeln freigibt. Eine einzeln freigegebene Stunde ist auch schon vor ihrem Beginn sichtbar, eine zurückgehaltene nie. Sichtbar sind die Handschrift der Lehrkraft, Tafeltext, Bilder, PDFs, Tafelbilder, Tabellen, Listen, Links (ohne Vorschau; eine fremde Seite öffnet erst der Klick des Kindes) und Aufgaben, die das Kind ohnehin unter „Meine Aufgaben“ sieht – eine Aufgabe für ein einzelnes Kind nur bei diesem Kind. Nie sichtbar sind die Notiz der Lehrkraft, der Status der Stunde, ihre Werkzeuge (Uhr, Timer, Ampel, Lautstärke, Zufallsschüler, QR-Code, Umfrage, Tagesablauf) und Videos; einzelne Kästen und Seiten kann die Lehrkraft zusätzlich verbergen. Welche Inhalte ein Kind erhält, entscheidet der Server, nicht das Gerät des Kindes. Dateien erreichen die Kinder nur über einen geprüften Weg aus unserem EU-Speicher; ein Verweis auf eine fremde Adresse wird Kindern nicht angezeigt. Eigene Seiten der Kinder: Zu jeder Stunde, die sie sehen, können die Kinder im Heft selbst schreiben (Seiten im Format A4, Linienzüge ohne Zeit, Druck und Geschwindigkeit, keine Handschrifterkennung, keine KI). Die Lehrkraft der Klasse sieht diese Seiten – wie beim Einsammeln eines Heftes; darauf wird das Kind im Heft hingewiesen. Andere Kinder sehen sie nie. Die Lehrkraft sieht den Stand der Seiten, nicht, wann oder wie lange ein Kind geschrieben hat; ob ein Kind gerade im Heft ist, wird weder angezeigt noch gespeichert. Löscht die Lehrkraft die Seiten einer Stunde, bleiben die eigenen Seiten der Kinder erhalten; die Stunde bleibt dafür als leerer Eintrag stehen. Drucken: Ein Kind kann sein Heft als PDF ausgeben; die Datei entsteht im Browser seines Geräts und wird nicht auf dem Server erzeugt oder gespeichert. Zweck und Rechtsgrundlage: Unterricht im digitalen Lehr- und Lernsystem (§ 120 Abs. 5 SchulG NRW); die Seiten der Lehrkraft bleiben ihre eigene Unterrichtsdokumentation (§ 121 Abs. 1 SchulG NRW). Kein neuer Empfänger: Datenbank (Neon, Frankfurt), Dateien im EU-Speicher (Scaleway, Frankreich). Keine Ansicht für Schulleitung, Schul-Admin oder Administration und keine Zählung, wie viele Hefte eine Lehrkraft teilt. Speicherdauer: siehe Abschnitt 8.
• Eigene Bilder in Arbeitsblättern: Beim Gestalten eines Arbeitsblattes kann die Lehrkraft ein eigenes Bild einfügen. Kategorie: Bilddatei, die ausschließlich die Lehrkraft selbst auswählt – SchlauStart wertet sie nicht aus, erkennt keine Gesichter und leitet sie an niemanden weiter. Zweck: Illustration des Unterrichtsmaterials (§ 120 Abs. 5 SchulG NRW). Verarbeitung: Das Bild wird bereits im Browser verkleinert und umgewandelt; auf dem Server wird es nicht geöffnet. Es liegt bei unserem EU-Anbieter Scaleway (Frankreich) unter einem Schlüssel, der die Kennung der hochladenden Lehrkraft enthält – damit ein Löschverlangen erfüllbar ist. Abruf: über eine Adresse mit 32-stelligem Zufallsnamen und ohne Anmeldung, weil das Arbeitsblatt gedruckt, per QR-Code an die Klasse gegeben und mit Kolleginnen und Kollegen geteilt wird; die Adresse lässt sich nicht erraten. Aus diesem Grund weist die Oberfläche unmittelbar am Feld darauf hin, keine Fotos hochzuladen, auf denen Kinder erkennbar sind. Speicherdauer: bis das Arbeitsblatt endgültig gelöscht wird – die zugehörigen Bilder werden dabei mitgelöscht.
• Arbeitsblatt aus einem PDF: Die Lehrkraft kann eine eigene PDF-Datei auswählen; daraus entsteht ein bearbeitbares Arbeitsblatt. Die Umwandlung läuft vollständig auf unserem Server (Programmbibliothek PyMuPDF) – ohne KI, ohne Übermittlung an Dritte und ohne Drittlandsbezug. Von jeder Seite wird ein Bild erzeugt und wie jedes andere Arbeitsblatt-Bild im EU-Speicher (Scaleway, Frankreich) abgelegt; enthält das PDF auswählbaren Text, wird dieser zusätzlich als änderbare Textfelder übernommen. Die hochgeladene PDF-Datei selbst wird nicht gespeichert – sie wird nur für die Umwandlung gelesen und danach verworfen. Welche Datei hochgeladen wird, entscheidet allein die Lehrkraft; die Oberfläche weist vor dem Übernehmen darauf hin, keine Seiten hochzuladen, auf denen Kinder erkennbar sind. Speicherdauer: wie bei den übrigen Arbeitsblatt-Bildern – bis das Arbeitsblatt endgültig gelöscht wird, dann werden die Seitenbilder mitgelöscht.
• Aufgabe an ein einzelnes Kind (individuelle Förderung): Ein Arbeitsauftrag (Quiz, Kurs, Arbeitsblatt, PDF, Lese-Auftrag oder frei geschriebener Text) richtet sich in der Regel an eine ganze Klasse. Aus dem Bereich „Klassen“ heraus kann die Lehrkraft denselben Auftrag stattdessen an ein einzelnes Kind richten. Gespeichert wird dabei nichts Neues über das Kind – lediglich, dass dieser eine Auftrag für diesen einen Schülerdatensatz gilt; Aufgabentyp, Inhalt, Frist und Bearbeitungsstand bleiben dieselben wie bei einer Aufgabe für die Klasse. Ein solcher Auftrag ist ausschließlich für dieses Kind sichtbar: er erscheint weder in der Aufgabenliste noch auf einer geteilten Pinnwand eines anderen Kindes, lässt sich von niemand anderem öffnen und von niemand anderem als erledigt melden. Grund dieser Trennung ist, dass schon der Titel eines persönlichen Auftrags etwas über den Förderbedarf des Kindes aussagen kann. Löschfrist und Rechtsgrundlage entsprechen denen der übrigen Hausaufgaben.
• Wem eine Aufgabe gilt und wer fehlt: Beim Verteilen (bzw. beim Freigeben eines Entwurfs) wird festgehalten, welchen Kindern die Aufgabe gilt – je Kind die Aufgabe, der Schülerdatensatz, seit wann und ob die Lehrkraft das Kind ausdrücklich nachgetragen hat. So bleibt ein Kind, das sich nie angemeldet hat, in der Liste der Lehrkraft, und ein Kind, das erst später in die Klasse kam, schuldet eine frühere Aufgabe nicht. Der Stand je Kind („offen“, „in Bearbeitung“, „abgegeben“, „überfällig“) wird aus den vorhandenen Abgaben berechnet, nicht gespeichert; „in Bearbeitung“ setzt gespeicherte Arbeit voraus, ein bloßes Öffnen zählt nicht. Es wird keine Online-Zeit und kein Nutzungsverlauf erfasst. Für Aufgaben von vor dieser Funktion ist nicht gespeichert, wer sie bekam; dort wird die heutige Klasse gezeigt und als unsicher gekennzeichnet, und es wird keine Zahl fehlender Abgaben behauptet. Übung oder Leistung: Beim Verteilen legt die Lehrkraft fest, ob eine Aufgabe eine Übung ohne Note ist (Hausaufgaben werden nicht benotet) oder eine Leistung, die benotet wird. Fehlt eine Abgabe, entsteht nie von selbst eine Note. Die Lehrkraft entscheidet je Kind ausdrücklich: Nachfrist (mit Datum), entschuldigt, befreit, anderweitig abgegeben (etwa auf Papier), nicht gemacht oder – nur bei einer Leistung und erst nach der Frist – „Leistung verweigert“ (§ 48 Abs. 5 SchulG NRW; dann mit einer kurzen Begründung der Lehrkraft und der Note 6). Für „entschuldigt“ und „befreit“ wird kein Grund gespeichert, damit keine Gesundheitsangaben entstehen; entschuldigte und befreite Kinder gehen in keine Note und keinen Durchschnitt ein. Jede Entscheidung wird mit Zeitpunkt, entscheidender Lehrkraft sowie Note vorher und nachher festgehalten; eine vorhandene Note wird nur auf ausdrückliche Bestätigung entfernt. Noten, die bis September 2026 beim Beenden einer Aufgabe automatisch für fehlende Abgaben vergeben wurden, werden nicht verändert, sondern der Lehrkraft zur Prüfung angezeigt. Bericht zu einer Aufgabe: Den Bericht je Kind – Aufgabe, Fach, Fristen, Abgabezeitpunkt, Stand, Note, Entscheidung, Rückmeldung und beim PDF-Blatt die abgegebene Fassung mit den veröffentlichten Korrekturen – erzeugt SchlauStart erst, wenn die Lehrkraft der Aufgabe ihn abruft; er wird nicht gespeichert (das gezeichnete Blatt hält der Server nur kurz im Arbeitsspeicher, um denselben Stand nicht zweimal zu zeichnen). Liegt keine digitale Abgabe vor, steht darin allein, dass keine gespeichert ist – keine Angaben zu Anmeldung, Öffnen oder Online-Zeit. Bei Gruppenarbeit enthält er nur die Note und die Hinweise dieses Kindes. Frühere, bis September 2026 im EU-Speicher abgelegte Berichte zur Lautlesezeit werden gelöscht. Die Angaben werden mit dem Kind, mit der Aufgabe und mit dem Konto gelöscht.
• PDF-Blatt zum Beschreiben (Hausaufgabe mit Arbeitsform): Eine PDF-Aufgabe kann so ausgegeben werden, dass die Kinder mit Stift, Finger oder Maus direkt auf dem Blatt schreiben – einzeln oder als Gruppe auf demselben Blatt – und es abgeben. Die Lehrkraft korrigiert in Rot, setzt aufklappbare Textnotizen an Stellen des Blatts, schreibt einen Kommentar an die Gruppe oder an ein einzelnes Kind und gibt das Blatt zur Überarbeitung oder abschließend mit Note zurück. Gespeichert werden: die Striche als Linienzüge (Seite, Farbe und Strichstärke aus festen Listen, Koordinaten auf dem Blatt) und auf einem Gruppenblatt die Zuordnung zum schreibenden Gruppenmitglied; die Meldung „fertig“ als Zustand, ohne Zeitpunkt; Zeitpunkt der Abgabe und der Rückgabe; bei jeder Abgabe ein interner Stand der Kinderschrift, den nur die Lehrkraft einblenden kann; die Hinweise der Lehrkraft mit ihrem Empfänger (ganze Gruppe oder ein Kind); die Gruppeneinteilung je Aufgabe mit neutralen Namen („Gruppe 1“ …), die kein Leistungsniveau verraten. Nicht gespeichert wird, wie geschrieben wurde: keine Zeit je Punkt, kein Stiftdruck, keine Schreibgeschwindigkeit – solche Merkmale können zur Identifizierung einer Person dienen (Art. 9 DSGVO) und werden nicht benötigt. Wer gerade am Gruppenblatt arbeitet, wird nur für wenige Sekunden im Arbeitsspeicher gehalten, damit die Gruppe sich sieht; das wird weder gespeichert noch protokolliert. Wer sieht was: ein Kind bzw. eine Gruppe ausschließlich das eigene Blatt; die Lehrkraft erst nach der Abgabe – ein Mitlesen während der Arbeit ist serverseitig ausgeschlossen. Korrekturen, Hinweise und Kommentare sieht das Kind erst, wenn die Lehrkraft sie zurückgibt; die Note erst mit der abschließenden Rückgabe, und zwar jedes Kind nur seine eigene – auch auf einem Gruppenblatt; ein Hinweis an ein einzelnes Kind erreicht nur dieses Kind. Eine noch nicht freigegebene Aufgabe (Entwurf) ist für Kinder unsichtbar. Sprachnotizen der Lehrkraft: Die Lehrkraft kann an einer Stelle des Blatts freiwillig eine gesprochene Erklärung aufnehmen – höchstens zwei Minuten, höchstens zehn je Blatt; eine Textnotiz leistet dasselbe. Das Mikrofon wird erst angefragt, wenn sie auf „Aufnehmen“ tippt. Gespeichert werden die Tondatei so, wie der Browser sie aufnimmt, mit Format, Größe und Dauer – ohne Zeitpunkt der Aufnahme. Die Datei wird nicht umgewandelt, nicht abgeschrieben und an keine KI gegeben. Ein Kind hört eine Sprachnotiz nur, wenn sie ihm gilt und die Lehrkraft das Blatt zurückgegeben hat; abgespielt wird über die Anmeldung, ohne öffentlichen Link und ohne Download-Knopf – im PDF steht nur der Hinweis „Sprachnotiz auf SchlauStart“. Es gibt keine Zahl, keine Dauer und keine Liste der Sprachnotizen je Lehrkraft, auch nicht für die Schulleitung. Rechtsgrundlage für die Stimme der Lehrkraft ist § 121 SchulG NRW i. V. m. § 1 Abs. 3 VO-DV II (freiwillige Handlung der Lehrkraft im Unterricht). Das hochgeladene PDF wird nicht verändert; eine PDF-Datei mit Schrift und Korrekturen entsteht erst nach der abschließenden Rückgabe auf Abruf und wird nicht gespeichert. Die Note wird wie jede Hausaufgabennote im Notenbuch der Lehrkraft geführt. Keine Handschrifterkennung. KI nur auf Wunsch der Lehrkraft, für einen Kommentarvorschlag: Tippt sie im Kommentar eine Note an, gehen an die KI (Mistral AI bzw. Scaleway, beide in der EU, siehe Abschnitt 5) ausschließlich diese Note, Fach und Thema der Aufgabe und ob sich der Text an ein Kind oder an eine Gruppe richtet – kein Name, keine Klasse, nichts vom Blatt. Der Vorschlag erscheint nur im Eingabefeld der Lehrkraft; sie prüft und ändert ihn und entscheidet selbst, ob er gespeichert wird. Gezählt wird nur die Anzahl für das Tageskontingent. Kein neuer Empfänger: Striche, Hinweise und Abgabestände liegen in der Datenbank (Neon, Region Frankfurt), die Vorlage und die Sprachnotizen wie jede hochgeladene Datei im privaten EU-Speicher (Scaleway, Frankreich). Rechtsgrundlage ist § 120 Abs. 5 SchulG NRW; Speicherdauer siehe Abschnitt 8.
• Digitale Pinnwand: Die Lehrkraft kann Pinnwände mit Spalten und Karten anlegen und darauf Texte sowie Dateien (z. B. Bilder, PDFs) bereitstellen. Die Inhalte werden ausschließlich von der Lehrkraft eingestellt. Hochgeladene Dateien werden bei unserem EU-Anbieter Scaleway (Frankreich) in einem privaten Speicher abgelegt; in der Datenbank wird dabei nur ein interner, nicht erratbarer Verweis auf die Datei gespeichert, niemals eine öffentliche Adresse. Der Zugriff erfolgt ausschließlich über kurzlebige, jeweils neu erzeugte Links. Gelöschte Pinnwände werden zunächst in einen Papierkorb verschoben und können von dort endgültig entfernt werden.
• Digitale Tafel (Live-Tafel): Die Lehrkraft kann ein Tafelbild über einen PIN auf einen Beamer übertragen. Verarbeitet werden ausschließlich die von der Lehrkraft erstellten Tafelinhalte (Zeichnungen, Texte, Folien) zur Anzeige in Echtzeit. Es werden hierbei keine personenbezogenen Schülerdaten erhoben.
• Gruppentische: Im Bereich „Klassen“ kann die Lehrkraft Arbeitsgruppen bilden und dazu Beobachtungsnotizen sowie Bewertungen (Note 1–6) festhalten. Diese Daten sind klassen- und lehrkraftbezogen getrennt und unterliegen denselben Lösch- und Schutzregeln wie übrige Schülerdaten (siehe Abschnitt 7 und 8).
• Reflexion / Exit-Ticket / Schnellumfrage: Schülerinnen und Schüler können eine kurze Selbsteinschätzung zum Unterricht abgeben oder an einer Schnellumfrage der Lehrkraft teilnehmen (Frage mit zwei bis vier Antwortmöglichkeiten). Die Teilnahme erfolgt anonym und ohne Anmeldung; die abgegebenen Stimmen werden nicht gespeichert, sondern ausschließlich für die Dauer der laufenden Abstimmung im Arbeitsspeicher gehalten und danach verworfen. Die Lehrkraft sieht nur das zusammengefasste Ergebnis, nicht, wer wie gestimmt hat. Es findet kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) statt.
• Klassenrennen: Die Lehrkraft kann zu einer Aufgabe ein Rennen starten, das die Klasse gemeinsam auf einem Bildschirm oder Beamer verfolgt. Die Kinder beantworten die Fragen wie sonst auch auf ihrem eigenen Gerät; jede richtige Antwort bewegt eine Figur ein Stück nach vorn: im Gruppenrennen die Figur ihrer Gruppe, im Einzelrennen ihre eigene. Die Gruppen entstehen beim Beitritt gleichmäßig; vor dem Start kann die Lehrkraft sie neu mischen, ihre Zahl ändern (höchstens sechs) oder einzelne Kinder in eine andere Gruppe setzen. Sie bestehen nur für dieses eine Rennen und werden nicht gespeichert. Auf seinem eigenen Gerät sieht ein Kind nur Namen und Farbe seiner eigenen Gruppe, nicht, wer sonst darin ist. Für die Teilnahme gilt derselbe Weg wie für die Aufgabe selbst: das Kind meldet sich mit seinem Anmeldecode an, wählt seinen Namen aus der Klassenliste oder gibt – wenn die Klasse keine Namensliste führt – seinen Vornamen ein. Verarbeitet werden während des Rennens nur der gewählte Avatar (das Bild des Kindes aus seinem Arbeitsplatz oder eine Figur, die es nur für dieses Rennen wählt – diese wird nicht gespeichert), die Zahl der richtigen Antworten, die nächste Frage, die Reihenfolge der Zielankunft und – im Gruppenrennen – die Gruppennummer; alles ausschließlich im Arbeitsspeicher und nicht gespeichert. Die Platzierung richtet sich nach der Zahl der richtigen Antworten; bei Gleichstand entscheidet, wer früher fertig war. Am Ende erfährt jedes Kind auf seinem eigenen Gerät seinen eigenen Platz (im Gruppenrennen den Platz seiner Gruppe) und seine eigene Punktzahl – es bekommt dabei keine Liste und keinen fremden Namen zu sehen. Der Antworttext wird nur zur Prüfung gegen die hinterlegte Lösung verwendet und sofort verworfen. In der Teilen-Ansicht sind Klassenrennen, Einzelrennen, Vornamen und Siegertreppchen voreingestellt: jedes Kind hat eine eigene Bahn, sein Vorname ist auf der gemeinsamen Anzeige sichtbar; das Podest zeigt am Ende die ersten drei Plätze. Die Lehrkraft kann diese Anzeigen vor dem Start ausschalten oder Gruppenrennen wählen. Die Wahl wird nicht als dauerhafte Präferenz gespeichert; ein bereits laufendes Rennen wird beim erneuten Öffnen nicht verändert. Eine falsche Antwort wirft niemanden zurück. Es entsteht keine Bestenliste über mehrere Stunden, keine Bearbeitungszeit und kein Verlauf; mit dem Ende der Stunde ist die Anzeige vollständig verschwunden. Das Ergebnis der Aufgabe selbst wird wie gewohnt über die normale Abgabe gespeichert (siehe oben).
• Lerntempoduett: Die Lehrkraft kann für eine ihrer Klassen ein Lerntempoduett starten: Die Kinder arbeiten im eigenen Tempo an denselben Aufgaben; wer sein Blatt abgegeben hat, geht an die „Haltestelle“ und vergleicht mit einem Kind, das dieselbe Aufgabe abgegeben hat. Dazu zeigt eine gemeinsame Bühne – auf dem Bildschirm oder Beamer der Klasse und auf den Geräten der Kinder dieser Klasse – jedes teilnehmende Kind als seine Figur (das Bild aus seinem Arbeitsplatz, sonst eine Figur aus dem festen Vorrat) mit seinem Vornamen; tragen zwei Kinder denselben Vornamen, kommt der erste Buchstabe des Nachnamens dazu. Auf der Bühne steht nur, wer da ist: Ein Kind erscheint dort, sobald es sich in seinem Arbeitsplatz anmeldet und der Stunde beitritt; Kinder ohne Gerät arbeiten auf Papier, die Lehrkraft setzt sie dazu und meldet für sie. Daneben steht, wie viele Kinder der Klasse da sind. Sichtbar ist, wo ein Kind gerade ist (Einzelarbeit, Haltestelle, Austausch oder – wenn es alle Aufgaben abgegeben hat – im „Park“), an welcher Aufgabe es arbeitet, wie viele Aufgaben es abgeschlossen hat (ein Haken je Aufgabe über der Figur), mit wem es vergleicht und ob es seinen Vergleich bestätigt hat. Verarbeitet werden je Kind Vorname, Figur, Aufgabe, Ort, Gruppe sowie vier Angaben der Stunde (ist beigetreten, arbeitet auf Papier, fehlt heute, Exit-Ticket abgegeben) – ausschließlich im Arbeitsspeicher und nicht gespeichert; die letzten drei sieht nur die Lehrkraft. In der Sitzung entstehen keine Bearbeitungszeit, kein Verlauf und keine Rangfolge; gehalten werden allein die Reihenfolge, in der die Kinder beigetreten sind (sie bestimmt den Platz auf der Bühne), und die Reihenfolge der gerade Wartenden, die erlischt, sobald ein Paar gebildet ist. Wer alle Aufgaben abgegeben hat, kann bis zum Exit-Ticket eines der Spiele aus seinem Arbeitsplatz spielen; dabei wird über das Kind nichts gespeichert und kein Stern verbraucht. Die Reflexion am Ende zeigt Fragen auf der Bühne oder ist – nach Wahl der Lehrkraft – eine anonyme Abstimmung ohne Anmeldung (siehe „Reflexion / Exit-Ticket / Schnellumfrage“). Die Sitzung endet, wenn die Lehrkraft sie beendet, spätestens nach vier Stunden ohne Nutzung. Damit weder ein Neustart des Servers noch ein neu geladenes Fenster die Stunde abbricht, erhält der Browser der Lehrkraft eine verschlüsselte Sicherung der laufenden Sitzung. Lesen kann sie nur der Server von SchlauStart; im Browser ist sie eine Zeichenfolge ohne erkennbaren Inhalt. Der Browser bewahrt sie im Sitzungsspeicher des geöffneten Tabs auf. Sie wird entfernt, sobald die Lehrkraft die Sitzung beendet, verschwindet mit dem Schließen des Tabs und wird vom Server nicht mehr angenommen, wenn sie älter als vier Stunden ist. Was die Kinder schreiben – die Blätter zu den Aufgaben und das Exit-Ticket am Ende –, gehört nicht zur Sitzung: es sind PDF-Blätter im üblichen Weg (siehe „PDF-Blatt zum Beschreiben“) mit denselben Regeln für Sichtbarkeit, Rückgabe und Löschung; wie bei jedem PDF-Blatt wird der Zeitpunkt der Abgabe gespeichert. Während des Vergleichs kann ein Kind sein abgegebenes Blatt noch einmal öffnen und verbessern; es wird erneut abgegeben, wenn das Kind das tut, sonst von seinem Gerät mit dem Ende der Arbeitszeit. Die Lehrkraft legt vorab fest, ob die Pflichtaufgaben als Übung ohne Note oder als Leistung zählen; eine Note vergibt ausschließlich sie selbst. Die gemeinsame Bühne zeigt nie ein Blatt und nie eine Antwort. Ein abgegebenes Blatt – auch ein Exit-Ticket – sieht außer dem Kind selbst nur die Lehrkraft, wenn sie es in ihrem eigenen Fenster öffnet; ist dieses Fenster in dem Augenblick am Beamer zu sehen, sieht es auch die Klasse – das entscheidet die Lehrkraft.
• Kalender: Die Lehrkraft kann eigene Termine und Notizen anlegen (z. B. „Ausflug der Klasse 7a“ oder eine Erinnerung zu einem einzelnen Kind). Gespeichert werden Titel, freier Beschreibungstext, Fach, Zeitraum und – sofern die Lehrkraft den Eintrag zuordnet – die betroffene Klasse und/oder das betroffene Kind. Daneben zeigt der Kalender bereits vorhandene Vorgänge auf einer Zeitachse an (fällige Hausaufgaben, Abgaben, eingetragene Noten, abgeschlossene Lernpfade, Klassenarbeiten); diese werden beim Anzeigen aus den jeweiligen Bereichen gelesen und nicht zusätzlich gespeichert. Alle Einträge sind ausschließlich für die Lehrkraft sichtbar, die sie angelegt hat, und unterliegen denselben Lösch- und Schutzregeln wie die übrigen Schülerdaten (siehe Abschnitt 7 und 8).
• Externe Kalender (Abonnement): Die Lehrkraft kann freiwillig die Abonnement-Adresse eines eigenen externen Kalenders (z. B. Untis, iServ, Google Kalender) hinterlegen. SchlauStart ruft diese Adresse dann in ihrem Auftrag ab, um die Termine im Kalender anzuzeigen; es werden keine Daten an den externen Anbieter übermittelt und nichts in den fremden Kalender geschrieben. Die Adresse wird ausschließlich verschlüsselt gespeichert (sie enthält in der Regel ein Zugriffsmerkmal) und der Lehrkraft nicht erneut vollständig angezeigt. Beim Einrichten bestätigt die Lehrkraft die Nutzungsbedingungen; dieser Nachweis wird in ihrer Personalakte abgelegt. Beim Entfernen des Abonnements wird die gespeicherte Adresse gelöscht. Beim Abruf wird eine Verbindung zum jeweiligen Anbieter aufgebaut; dabei wird diesem technisch bedingt die IP-Adresse unseres Servers bekannt, nicht die der Lehrkraft.
• Börse / Unterrichtsfächer und Materialbewertungen: In der Börse können Lehrkräfte selbst erstellte Quizze und Unterrichtsmaterialien untereinander teilen und entdecken. Ein öffentlich geteiltes Material kann freiwillig mit 1–5 Sternen bewertet werden; das gilt auch für das eigene Material. Gespeichert werden Material-ID, interne Konto-ID, Sternzahl sowie Erstellungs- und Änderungszeitpunkt. Pro Konto und Material besteht genau eine Bewertung; sie kann jederzeit geändert oder gelöscht werden. Andere sehen ausschließlich Durchschnitt und Anzahl, niemals Namen oder eine Liste einzelner Stimmen; nur die eigene Sternzahl wird dem bewertenden Konto angezeigt. Kommentare und Ranglisten einzelner Lehrkräfte gibt es nicht. Die Bewertung wird bei Konto- oder endgültiger Materiallöschung entfernt und für nicht mehr öffentlich geteilte Materialien nicht angezeigt. Es werden keine Schülernamen, Klassenlisten oder Ergebnisse verarbeitet und keine Daten an eine KI oder einen neuen Empfänger übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (freiwillig genutzte Plattformfunktion).
• Bücherei der Schule (Materialien unter dem Unterrichtsthema): Schülerinnen und Schüler können in der Bücherei die Unterrichtsthemen ihres Faches lesen. Unter dem jeweiligen Thema stehen zusätzlich die Aufgaben und Quizze der eigenen Schule, die zu genau diesem Thema erstellt wurden, sowie die daraus erzeugten Ansichten (Karteikarten, Datentabelle, Mindmap, PDF). Kategorie: ausschließlich fachliche Inhalte der Lehrkraft – keine Schülernamen, keine Klassenlisten, keine Ergebnisse und keine Angaben darüber, wer welches Material geöffnet hat. Zweck: die Schule stellt ihren Kindern ihr eigenes Übungsmaterial bereit (§ 120 Abs. 5 SchulG NRW). Wer sieht was: ein angemeldetes Kind sieht die Materialien der Lehrkräfte seiner eigenen Schule sowie Materialien, die eine Lehrkraft ausdrücklich in der Börse geteilt hat – Materialien anderer Schulen sieht es nicht. Ohne Anmeldung ist nichts davon sichtbar: die Themenseiten selbst sind öffentlich, der Materialteil wird für nicht angemeldete Besucherinnen und Besucher gar nicht erst erzeugt und gelangt damit auch nicht zu Suchmaschinen. Widerspruch: Jede Lehrkraft kann jedes ihrer Materialien über den Eintrag „Aus der Bücherei nehmen“ jederzeit zurückziehen; Einzelheiten regelt Abschnitt 3a der Nutzungsbedingungen. Keine Messung: Es wird nicht gespeichert, welches Kind welches Thema oder welches Material aufruft – eine solche Auswertung wäre eine Beobachtung des Verhaltens Minderjähriger und ist weder vorgesehen noch technisch angelegt. Speicherdauer: keine eigene – es entstehen keine neuen Datensätze; die Materialien werden mit dem jeweiligen Material der Lehrkraft gelöscht.
• Schulseite & Bewertungen des Kollegiums: Auf der Schulseite kann jede Lehrkraft SchlauStart für ihre eigene Schule mit 1–5 Sternen und einem freiwilligen Kommentar bewerten. Gespeichert werden die Sternzahl, der Kommentartext, das Datum und – zur Zuordnung der eigenen Bewertung – die interne Konto-ID. Der Name wird nicht mitgespeichert, sondern erst bei der Anzeige aus dem Konto ergänzt; wird das Konto gelöscht, verschwindet er automatisch. Wählt die Lehrkraft „Anonym veröffentlichen“, wird gegenüber anderen kein Name ausgegeben. Bewertungen sind ausschließlich für Lehrkräfte derselben Schule sichtbar; Schülerinnen und Schüler sehen sie nicht. Jede Person hat genau eine Bewertung und kann sie jederzeit ändern oder vollständig löschen (Art. 17 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Abgabe); der Kommentar ist Freitext, personenbezogene Angaben Dritter sollen dort nicht eingetragen werden.
• Lernpool für die Aufgaben-Erstellung: Speichert eine Lehrkraft ein Quiz, werden die darin enthaltenen Fragen zusätzlich in einem internen Beispiel-Pool abgelegt. Bei einer neuen Erstellung legt SchlauStart der KI einige besonders bewährte Fragen desselben Fachs und Themas als Formulierungsbeispiel bei; dadurch werden die erzeugten Aufgaben besser. Dieser Pool ist schulübergreifend. Verarbeitet werden ausschließlich fachliche Inhalte. Namen von Schülerinnen und Schülern werden vor der Aufnahme automatisch gegen die Namensliste des jeweiligen Kontos geprüft und durch den Platzhalter „[Name]“ ersetzt; Bilder, Dateianhänge und Rohdaten werden gar nicht erst übernommen. Fragen, die eine Lehrkraft ersetzt oder löscht, werden in der Auswahl abgewertet und fallen heraus. Zur Herkunftskennzeichnung werden die internen Konto- und Schul-IDs gespeichert – nicht Name oder E-Mail-Adresse. Eine Auswertung nach einzelnen Lehrkräften findet nicht statt und ist technisch nicht vorgesehen.
• Elternsprechtag (Terminvergabe, Gesprächsnotiz): Die Lehrkraft legt einen Sprechtag mit Datum und Zeitraum an; die einzelnen Termine erzeugt SchlauStart daraus. Für die Terminvergabe erhält jedes Kind einen zufällig erzeugten Zugangscode für die Erziehungsberechtigten; dieser ist ausdrücklich nicht die PIN des Kindes und verfällt mit dem Sprechtag. Über eine öffentliche Seite ohne Konto (/e/…) können die Erziehungsberechtigten mit diesem Code eine freie Uhrzeit buchen – und, falls keine der angebotenen Zeiten passt, auf derselben Seite mögliche Zeitfenster angeben; ebenso ihren Termin ändern und absagen. Dieselben Angaben lassen sich auch auf dem abtrennbaren Abschnitt der gedruckten Einladung zurückgeben, damit Familien ohne Internetzugang nicht ausgeschlossen sind. Datenminimierung: Der Server gibt an diese Seite ausschließlich „frei“ oder „belegt“ aus – niemals den Namen einer anderen Familie, keine Noten und keine Angaben zu anderen Kindern. Die Seite setzt keine Cookies, lädt nichts von fremden Servern und enthält keine Zähl- oder Analysewerkzeuge; sie ist von Suchmaschinen ausgenommen. Gespeichert werden Uhrzeit und Zuordnung zum Kind sowie der Name der buchenden Person; Telefonnummer, E-Mail-Adresse und Anliegen sind freiwillig – die Buchung funktioniert ohne diese Angaben (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich kann die Lehrkraft je Gespräch die Anwesenheit („war da“ / „nicht erschienen“ / noch nicht erfasst) und eine Gesprächsnotiz festhalten und dieser Notiz Dateien anhängen (Bilder, PDF, Word, Text; höchstens 10 MB und zehn Anhänge je Gespräch). Anhänge werden – wie bei der Pinnwand – im privaten EU-Speicher (Scaleway, Frankreich) abgelegt und sind ausschließlich für die Lehrkraft abrufbar, die sie hochgeladen hat. Termine, Codes, Notizen und Anhänge gehören zum jeweiligen Vorgang und werden mit ihm gelöscht (siehe Abschnitt 8). Name und Anschrift der Erziehungsberechtigten werden, soweit für dieses Kind bereits aus einem Fehlzeiten- oder Verwaltungsbrief vorhanden, zur Vermeidung doppelter Eingaben vorbelegt; es entstehen dadurch keine neuen personenbezogenen Daten.
• Noten der Fachlehrkräfte (für das Elterngespräch): Die Klassenleitung kann die Noten der Fachkolleginnen und -kollegen erfassen, die sie für ein Elterngespräch benötigt (§ 120 SchulG NRW, VO-DV I). Erfassung durch Eintippen, durch Einfügen aus einer Tabelle oder durch Abschreiben von einem hochgeladenen Beleg. Diese Angaben werden getrennt von den eigenen Bewertungen der Lehrkraft gespeichert, fließen in keine Durchschnittsberechnung ein und erscheinen in keinem Notenbericht; im Gesprächsprotokoll sind sie als Angaben Dritter gekennzeichnet. Vor dem Speichern eines eingefügten oder erkannten Datensatzes muss die Lehrkraft die Zuordnung zum Kind ausdrücklich bestätigen. Ein hochgeladener Beleg (Foto oder PDF einer Notenliste) wird im privaten EU-Speicher (Scaleway, Frankreich) abgelegt und ist nur für die hochladende Lehrkraft abrufbar. Die Texterkennung erfolgt ausschließlich auf unserem eigenen Server (Tesseract bzw. RapidOCR); es wird keine KI eingesetzt, und es werden keine Daten an Dritte übermittelt. Angaben und Belege werden mit dem jeweiligen Vorgang gelöscht.
• E-Mail-Versand (Warteschlange): Von SchlauStart versandte E-Mails (z. B. Terminbestätigung und Terminerinnerung beim Elternsprechtag, Einladungen, Hinweise zum Konto) werden vor dem Versand in einer internen Warteschlange abgelegt, damit ein vorübergehend nicht erreichbarer Mailserver nicht zum stillen Verlust der Nachricht führt. Gespeichert werden Empfängeradresse, Betreff und Text sowie der Versandzustand; diese Einträge werden spätestens nach 90 Tagen automatisch gelöscht. Der Versand erfolgt über den in Abschnitt 5 genannten Mailanbieter. Es werden keine Zählpixel eingesetzt; ob eine Nachricht geöffnet oder gelesen wurde, wird weder erhoben noch gespeichert. Angezeigt wird ausschließlich, ob eine Nachricht an den Mailserver übergeben werden konnte.
• Lautlesezeit (Lese-Übung mit Vorlese-Funktion): Schülerinnen und Schüler können Buchkapitel lesen und sich Textabschnitte mit einer natürlichen Stimme vorlesen lassen. An den Text-zu-Sprache-Dienst (Microsoft) wird dabei ausschließlich der Buch-/Kapiteltext übermittelt – serverseitig, ohne Nutzer-IP und ohne jegliche personenbezogene Daten. Die Buchinhalte selbst liegen in einem privaten EU-Speicher (Scaleway, Frankreich).

Für den sicheren Betrieb und die Erfüllung der Nachweis- und Rechenschaftspflichten (Art. 5 Abs. 2 DSGVO) führen wir zu jedem Lehrkraft-Konto eine interne, digitale Personalakte („E-Akte“). Sie ist ausschließlich für die Administration bestimmt und für Schülerinnen und Schüler nicht sichtbar.

• Inhalt der E-Akte: Stammdaten des Kontos (Name, E-Mail, zugeordnete Schule, Rolle), Einwilligungshistorie, das automatisch erzeugte, signierte Einwilligungs-Nachweis-PDF, ein Aktivitäts-/Verlaufsprotokoll, die letzten Anmeldungen sowie von der Person übermittelte Support- und Fehlermeldungen. Zusätzlich können administrativ Dokumente (z. B. Verträge, AVV, Schriftverkehr) hinterlegt werden.
• Signierter Einwilligungsnachweis: Beim Akzeptieren der Rechtsdokumente wird automatisch ein Nachweis als PDF erstellt und in der E-Akte abgelegt. Er enthält die akzeptierte Dokumentversion, den Zeitpunkt, einen pseudonymisierten IP-Hash, die Geräte-/Browser-Angabe sowie eine Prüfsumme (SHA-256) als „digitale Signatur“ des Datensatzes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht der Einwilligung).
• Zugriffsprotokoll & Löschsperre: Jeder Aufruf und jeder Download eines Aktendokuments wird protokolliert. Nachweisrelevante Dokumente unterliegen während ihrer Aufbewahrungsfrist einer Löschsperre und bleiben – zur Erfüllung gesetzlicher Nachweispflichten – auch nach Deaktivierung oder Löschung des Kontos innerhalb der Fristen erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
• Administrative Rollen & abgestufte Freigaben: Der Zugriff auf die Verwaltung ist rollenbasiert. Neben dem verantwortlichen Betreiber (Super-Administrator mit vollem Zugriff) können einzelne Lehrkräfte als Administratoren benannt werden. Deren Zugriff ist auf einzeln freigegebene Bereiche beschränkt; die Freigaben werden individuell vergeben und protokolliert (Grundsatz der geringsten Rechte, Art. 32 DSGVO). Ein Profiling oder eine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.
• Interne Aufgabenbearbeitung (Ticket-System) – ebenfalls abgestuft: Support- und Fehlermeldungen werden intern als Aufgabe („Ticket“) einer Abteilung zugeordnet und dort bearbeitet. Der Zugriff darauf ist nicht an den Administrator-Status gekoppelt, sondern an einzeln freigegebene Ticket-Funktionen: eigene Tickets bearbeiten, Tickets verteilen bzw. Personen zuweisen, den internen Verlauf einsehen. Die Freigaben werden je Person oder als Standard einer Abteilung vergeben; eine individuelle Einstellung geht dem Abteilungs-Standard vor. Lehrkräfte ohne Team-Zugehörigkeit haben keinerlei Zugriff auf Tickets – für sie existiert der Bereich nicht. Jede Bearbeitung (Übernahme, Statuswechsel, Notiz, Archivierung) wird mit Person und Zeitpunkt protokolliert. Ziel ist der Grundsatz der geringsten Rechte (Art. 32 DSGVO): Wer eine Meldung bearbeitet, braucht dafür keinen Verwaltungszugang.
• Bearbeitung einer Meldung im Ticket: Wer ein Ticket bearbeitet, sieht dort die ursprüngliche Meldung im Wortlaut samt technischem Kontext (aufgerufener Bereich, Adresse der Seite, Zeitpunkt) und – sofern die meldende Person eines mitgeschickt hat – den Bildschirmfoto-Anhang. Dieser wird erst auf ausdrücklichen Klick geladen und automatisch gelöscht, sobald die Meldung abgeschlossen ist (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Ebenfalls im Ticket erfolgt die Antwort an die meldende Person; diese erreicht sie in ihrem Postfach innerhalb von SchlauStart – ein Versand an Dritte findet nicht statt. Dass geantwortet wurde, wird im Ticket-Verlauf protokolliert. Es gilt derselbe abgestufte Zugriff wie oben; ein Verwaltungszugang ist dafür weder nötig noch vorgesehen.

SchlauStart kann als PWA vom Browser auf dem Gerät installiert werden und ist zusätzlich als App für Tablet und Smartphone erhältlich. Beide zeigen dieselbe Anwendung wie der Browser und verarbeiten dieselben Daten auf demselben Weg; ein eigener fachlicher Datenbestand der App existiert nicht. Für Schülerinnen und Schüler ändert sich dadurch nichts.

• Benachrichtigungen (Push): Aktiviert eine Lehrkraft Benachrichtigungen in den Einstellungen, vergibt der Browser bzw. das Betriebssystem eine Zustell-Kennung und kryptografische Schlüssel. Wir speichern dazu nur die interne Konto-Nummer und Zeitstempel, bei den Store-Apps zusätzlich die Plattform – keine Namen, keine Nachrichteninhalte, keine Schülerdaten. Versendet werden nur feste Kurzsätze wie „Neue Abgabe“, „Neue Nachricht“ oder „Du wurdest für eine Vertretungsstunde eingeteilt“ – bei Abgaben, abgelaufenen Fristen und der Nachbereitung einer Stunde höchstens mit dem Namen der Klasse (etwa „Zu einer Aufgabe ist eine Abgabe eingegangen (7a)“), bei der Erinnerung an einen eigenen Termin mit dessen Uhrzeit (nie mit dem Titel), nie mit dem Namen eines Kindes – und ein Link in SchlauStart; der fachliche Inhalt bleibt in SchlauStart. Welche Anlässe sich melden, ist festgelegt (Abgaben, Nachrichten, Gruppen und Erwähnungen, Team-Aufgaben, Erinnerungen an eigene Termine mit Uhrzeit zum eingestellten Vorlauf – ein verschobener, erledigter oder gelöschter Termin erinnert nicht an die alte Zeit –, Buchungen beim Sprechtag, Vertretungen und Stundenplan, die Nachbereitung einer gehaltenen Stunde aus einem Themenfahrplan eine Viertelstunde nach ihrem Ende – nur, solange sie unbeantwortet, nicht verschoben und nicht ausgefallen ist, nie mit dem Stoff der Stunde –, Schulverwaltung, Support); eine eigene Handlung meldet sich nie bei einem selbst. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie lässt sich in den SchlauStart-Einstellungen für das Gerät deaktivieren und zusätzlich in den Systemeinstellungen widerrufen. In der installierten App fragt SchlauStart beim ersten Anmelden einmal nach; die Erlaubnis des Geräts wird erst auf den ausdrücklichen Knopfdruck hin angefragt.
• Einstellungen der Benachrichtigungen: Worüber benachrichtigt wird (acht Kategorien, anfangs alle an), eine freiwillige Ruhezeit, der Vorlauf von Termin-Erinnerungen, der Abstand gesammelter Abgabe-Hinweise und ob Erwähnungen auch in stummgeschalteten Gruppen melden, gelten für das Konto – auf Telefon und Tablet gleich – und werden als Auswahl mit Änderungszeitpunkt gespeichert, ohne Nutzungsverlauf. Ob ein Gerät überhaupt Hinweise bekommt und ob die Einführung schon beantwortet ist, merkt sich nur das Gerät selbst (lokaler Speicher des Browsers). Das Abschalten der Benachrichtigungen ändert nichts an „Meine Aufgaben“.
• Technische Zustellprüfung: Das PWA-Abonnement wird mit der angemeldeten Sitzung verknüpft; an eine beendete Sitzung geht kein Hinweis. Jeder Hinweis wird in derselben Datenbanktransaktion wie sein Anlass in einer Warteschlange vorgemerkt: interne Konto-ID, Art des Hinweises (z. B. „Neue Nachricht“), der feste Kurztext, die interne Kennung dessen, was ein Tipp auf den Hinweis öffnet (etwa die Nummer der Nachricht), Zeitpunkte und je Gerät der Zustellstand mit Anzahl der Versuche. Keine Namen, keine Nachrichten- oder Aufgabeninhalte, keine Schülerdaten. Wird der Anlass vorher erledigt – die Nachricht gelesen, die Einladung beantwortet –, wird der Hinweis verworfen statt versandt. Die Einträge werden 30 Tage nach Versand bzw. Verwerfen gelöscht, mit dem Konto sofort.
• Löschung der Zustell-Kennung: Sie wird beim Abmelden sofort entfernt, ebenso bei der Löschung des Kontos, und spätestens nach 180 Tagen ohne Lebenszeichen des Geräts. Eine Kennung ist immer nur einem Konto zugeordnet: Meldet sich auf einem gemeinsam genutzten Klassen-Tablet eine andere Lehrkraft an, wechselt die Zuordnung vollständig – die vorherige Lehrkraft erhält von diesem Gerät keine Benachrichtigungen mehr.
• Zustellung: Der verwendete Browser leitet die verschlüsselte Benachrichtigung über seinen Push-Dienst weiter, insbesondere über Apple oder Google. Diese Anbieter erhalten die Zustelladresse und den verschlüsselten bzw. allgemeinen Kurztext, jedoch keine Namen, Schülerdaten oder Inhalte aus Aufgaben und Nachrichten. Mit dem Hinweis geht eine Zahl für das App-Symbol mit – ungelesene Nachrichten und neue Hinweise seit dem letzten Öffnen von SchlauStart, berechnet aus dem ohnehin gespeicherten Zeitpunkt der letzten Nutzung des Geräts; eine Zahl, kein Inhalt. Ein Tipp auf den Hinweis öffnet SchlauStart; welche Nachricht oder Aufgabe dahinter liegt, fragt die App erst nach der Anmeldung ab – und nur das Konto, dem der Hinweis gehört, erhält die Antwort. Ein Verlauf über die Warteschlange hinaus wird nicht geführt.
• Geräte-Sperre (Face ID / Fingerabdruck): Optional kann die App beim Zurückkehren eine Entsperrung verlangen. Die Prüfung findet ausschließlich auf dem Gerät statt; biometrische Merkmale werden weder an uns übertragen noch von uns gespeichert.
• Erzeugte Dateien teilen: Ein Arbeitsblatt, eine Präsentation oder eine Liste wird in der App über das System-Menü „Teilen“ weitergegeben. Dieser Vorgang findet auf dem Gerät statt; es verlässt dabei nichts zusätzlich unseren Server.
• App Store und Play Store: Apple bzw. Google verarbeiten beim Herunterladen und Aktualisieren der App eigenverantwortlich Daten (z. B. Konto- und Gerätedaten). Darauf haben wir keinen Einfluss; es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Auf unseren Seiten zu SchlauStart Cloud und SchlauStart Lokal kann eine Demo oder ein Zugang angefragt werden; über die Anmeldemaske und den Assistenten Robi kann außerdem ein Zugangscode angefragt werden. Es handelt sich um eine Geschäftsanbahnung mit Erwachsenen; Daten von Schülerinnen und Schülern werden dabei weder erhoben noch benötigt.

• Welche Angaben: Vor- und Nachname, dienstliche E-Mail-Adresse und Schule (Pflicht) sowie – freiwillig – Ort, Rolle, Bundesland, Klassenstufen, ungefähre Zahl der Lehrkräfte und eine frei formulierte Nachricht; außerdem, ob sich die Anfrage auf SchlauStart Cloud oder SchlauStart Lokal bezieht. IP-Adresse und Browserkennung werden nicht gespeichert, weil sie für den Zweck nicht erforderlich sind (Art. 5 Abs. 1 lit. c DSGVO).
• Zweck: ausschließlich die Vereinbarung und Durchführung des angefragten Termins bzw. die Vergabe des angefragten Zugangs sowie die Beantwortung damit zusammenhängender Rückfragen. Eine Nutzung für Werbung findet nicht statt.
• Rechtsgrundlage: bei einer Demo- oder Zugangsanfrage über die Website Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden ausdrücklich erteilen; ohne sie wird die Anfrage nicht gespeichert. Der Zeitpunkt der Einwilligung wird als Nachweis mitgespeichert (Art. 7 Abs. 1 DSGVO). Bei einer Anfrage nach einem Zugangscode: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Empfänger: die Anfrage geht als E-Mail an unsere Kontaktadresse und wird in unserer Datenbank abgelegt. Sie ist ausschließlich für die Personen einsehbar, die Anfragen bearbeiten. Zur Nachverfolgung wird dort der Bearbeitungsstand vermerkt (offen, beantwortet, erledigt), der Zeitpunkt der Antwort und gegebenenfalls eine interne Notiz. Diese Personen erhalten über den Eingang einer neuen Anfrage einen kurzen Hinweis ohne Namen und Kontaktdaten. Eine Weitergabe an Dritte erfolgt nicht; für Versand und Speicherung gelten dieselben Auftragsverarbeiter und derselbe EU-Speicherort wie im Übrigen (Abschnitte 4 und 5).
• Bestätigung: Nach einer Demo- oder Zugangsanfrage über die Website erhalten Sie eine kurze Eingangsbestätigung per E-Mail. Sie enthält keine Zählpixel und kein Tracking.
• Löschung: automatisch sechs Monate nach Eingang, zusammen mit den zugehörigen E-Mails der Versandwarteschlange. Widerrufen Sie Ihre Einwilligung vorher – eine formlose E-Mail genügt –, löschen wir die Anfrage sofort. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de