Antworten rund um Datenschutz, KI-Nutzung, Sicherheit und den Einsatz im Unterricht. Für Schulen, Lehrkräfte und Datenschutzbeauftragte.
Datenschutz & Speicherort
Alle personenbezogenen Daten werden innerhalb der Europäischen Union verarbeitet: Die Datenbank läuft in Frankfurt, hochgeladene Dateien und nächtliche Backups liegen bei einem EU-Anbieter (Scaleway, Frankreich) in einem privaten Speicher. Details stehen in der Datenschutzerklärung.
Ja. Für den Einsatz mit Schülerdaten ist die Schule Verantwortliche und SchlauStart Auftragsverarbeiter. Wir stellen einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit. Es gibt zudem eine Datenschutz-Folgenabschätzung (DSFA, Art. 35).
Schülerdaten werden automatisch 1 Jahr nach dem Anlegen gelöscht, falls sie nicht vorher manuell entfernt werden. Die Lehrkraft kann Klassen, Ergebnisse und Chatverläufe jederzeit selbst löschen (z. B. beim Schuljahresende).
Künstliche Intelligenz
Nein. Bei der Aufgaben-/Quiz-Erstellung werden nur die fachlichen Texte der Lehrkraft übermittelt. Bei Klassen-Analysen werden gar keine Namen übermittelt, sondern nur Prozentwerte; in Freitexten wird ein Name vor dem Versand durch einen Platzhalter ersetzt. Es werden keine Namen, Klassenlisten oder Ergebnisse an KI-Dienste gesendet.
Der Lernassistent verarbeitet Anfragen der Kinder vorrangig über Mistral AI (Frankreich, EU) – Text und Bild („Pixtral"). US-Dienste (Gemini, Groq) sind nur Ausweich, falls der EU-Dienst kurz ausfällt. Für die USA gelten EU-Standardvertragsklauseln (SCC). Perspektivisch wird die gesamte Infrastruktur weiter in Richtung EU verlagert.
Das Foto wird zuerst in der EU (Pixtral/Mistral, Frankreich) ausgewertet. Klappt das gerade nicht, wird das Bild nicht automatisch ins Ausland gesendet – es erscheint eine Rückfrage, und nur nach ausdrücklicher Zustimmung wird ersatzweise ein US-Dienst genutzt. Alternativ kann das Kind seine Frage als Text stellen.
Spricht ein Kind über Sorgen, Streit oder belastende Gefühle, wechselt der Assistent in eine ruhige, zuhörende Rolle – ohne Diagnosen, ohne medizinische Ratschläge. Diese sensiblen Gespräche werden ausschließlich in der EU (Mistral, Frankreich) verarbeitet, ohne jeden US-Ausweich. Bei Hinweisen auf eine Krise wird auf Vertrauenspersonen und die „Nummer gegen Kummer" (116 111) verwiesen und die Lehrkraft informiert.
Sicherheit & Konten
Passwörter werden nur verschlüsselt (Hash) gespeichert, niemals im Klartext. Es gibt einen Brute-Force-Schutz (Sperre nach mehreren Fehlversuchen), durchgehend HTTPS mit HSTS, sichere Cookies und einen CSRF-Schutz. Login ist auch per Google, IServ oder Moodle möglich.
Nein. Für den Lernassistenten brauchen Kinder kein Konto. Es wird nur ein anonymes Token im Gerät gespeichert, damit das Gespräch fortgesetzt werden kann – ohne Namen oder personenbezogene Daten. Der Assistent fragt nie nach Nachnamen, Adresse oder Passwörtern.
Einsatz im Unterricht
Für den Einsatz mit echten Schülerdaten holst du bitte die Genehmigung deiner Schule ein (bzw. schließt den AVV über die Schulleitung ab). Zum Ausprobieren ohne echte Personendaten kannst du sofort loslegen.
SchlauStart ist ein in Deutschland entwickeltes Angebot für Lehrkräfte. Kontakt und Anbieter findest du im Impressum.
Im eingeloggten Bereich gibt es einen Assistenten und einen Button „Als Problem melden". Ansonsten erreichst du uns über die im Impressum genannte E-Mail-Adresse. Eine bebilderte Anleitung findest du im Handbuch.