Datenschutzerklärung – Chrono-Archiv

3.1 Lehrkräfte-Konten

Wenn Lehrkräfte Chrono-Archiv nutzen, werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse
• Passwort im Rahmen der Anmeldung über Supabase Auth; Passwörter werden nicht im Klartext in Chrono-Archiv gespeichert
• optional hinterlegter Name
• angelegte oder geöffnete Module
• angelegte Spielgruppen und Einzelspielerzugänge
• Einstellungen, Entwürfe und Verwaltungsdaten innerhalb des Lehrkraftbereichs
• hochgeladene oder hinterlegte Medien und Dateien, soweit diese im Backend zu Modulen oder Systemeinstellungen gespeichert werden
• technische Sitzungsdaten für die Anmeldung und Nutzung

3.2 Schülerinnen, Schüler, Einzelspieler und Spielgruppen

Bei der Nutzung durch Schülerinnen und Schüler verarbeitet Chrono-Archiv insbesondere folgende Daten:

• gewählter Anzeigename, in der Regel der Vorname
• gewählter Avatar
• technischer Session-Token für die laufende Anmeldung
• Zugehörigkeit zu einer Spielgruppe oder einem Einzelspieler-Modus
• frei gewählter Gruppenname und Gruppen-PIN, sofern eine Spielgruppe genutzt wird
• Zeitpunkt der letzten Aktivität
• aktuelle Position in der App, zum Beispiel geöffnetes Material, Kapitel, Hilfebereich oder Personengespräch
• Statuswerte für Willkommenshinweise, Onboarding und bereits gesehene Hinweise
• Geräte- und Sitzungseinstellungen, soweit sie für die Nutzung erforderlich sind

Chrono-Archiv bildet keine Schulklassenverwaltung ab. Es werden keine Schüler-Mailkonten angelegt und keine öffentlichen Profile erstellt.

Chrono-Archiv empfiehlt eine datenschutzfreundliche Nutzung: Die Lehrkraft kann anstelle echter Vornamen Phantasienamen und anstelle von Klassenbezeichnungen neutrale Gruppennamen verwenden lassen. Ob echte oder pseudonyme Namen genutzt werden, entscheidet die einsetzende Lehrkraft. Bei pseudonymer Nutzung kann der Bezug zu einzelnen Schülerinnen und Schülern in der Regel nur durch die Lehrkraft selbst hergestellt werden. Auch in diesem Fall verarbeitet Chrono-Archiv weiterhin personenbezogene Daten, insbesondere technische Sitzungs- und Nutzungsdaten sowie die im Modul gemachten Eingaben, sodass diese Datenschutzerklärung uneingeschränkt anwendbar bleibt.

3.3 Lern-, Inhalts- und Aktivitätsdaten

Für die Arbeit in Chrono-Archiv werden je nach Modul und Nutzungsmodus insbesondere folgende Lern-, Inhalts- und Aktivitätsdaten gespeichert:

• Leitfragen-Fortschritt und Kapitelstatus
• Berichtstexte und Zwischenergebnisse
• Foxi-Fortschrittsstände
• Eingaben und Antworten in KI-Dialogen mit Foxi oder Dachsia
• Gesprächsverläufe bei interaktiven Personenbefragungen
• Notizen der Spielgruppe oder des Einzelspielers
• Markierungen und Hervorhebungen in Materialien und Personenchats
• Materialstatus wie „bearbeitet“, „geöffnet“ oder „Hilfe benötigt“
• Status, ob Material-, Hilfe- oder Kapitelereignisse bereits angezeigt wurden
• ausgewählte Hilfen, Hinweise und Bearbeitungsschritte
• geöffnete Materialien, ausgewählte Aufgabenbereiche und Fortschrittsstände innerhalb des Moduls
• technische Aktivitätsdaten innerhalb des Moduls, soweit sie zur Wiederherstellung des Spielstands, zur Anzeige des Fortschritts und zur pädagogischen Nachbereitung erforderlich sind

Je nach gewähltem Modus kann die Lehrkraft diese Daten gruppenbezogen oder einzelbezogen einsehen. Dies bedeutet, dass die Lehrkraft nachvollziehen kann, was eine Spielgruppe oder eine einzelne Schülerin bzw. ein einzelner Schüler geschrieben, gefragt, markiert, geöffnet, bearbeitet oder als Hilfe genutzt hat.

Diese Einsicht dient dazu, den Arbeitsstand, die Ergebnisse, den Unterstützungsbedarf und den Lernweg der jeweiligen Spielgruppe oder einzelner Schülerinnen und Schüler pädagogisch nachzuvollziehen.

Chrono-Archiv trifft keine automatisierten Entscheidungen über Noten, Versetzung, Leistungsbewertung oder schulische Maßnahmen.

3.4 KI-Dialoge

Chrono-Archiv enthält KI-gestützte Dialogfunktionen, insbesondere mit Foxi, Dachsia und interaktiven Personenbefragungen innerhalb eines Moduls.

Dabei werden insbesondere verarbeitet:

• die Texteingaben der Nutzerinnen und Nutzer
• die KI-Antworten
• der bisherige Dialogverlauf, soweit er für die Fortsetzung erforderlich ist
• der aktuelle Modulkontext
• die aktuelle Aufgabe oder Leitfrage
• relevante Fortschritts- und Kontextinformationen innerhalb des Moduls
• bei Bedarf der verwendete Anzeigename oder die Spielgruppe, soweit dies für die Darstellung oder Fortsetzung des Dialogs erforderlich ist

Chrono-Archiv ist keine offene Chatplattform zwischen Schülerinnen und Schülern. Die Dialogfunktion dient ausschließlich der geführten Interaktion mit KI-Assistenten innerhalb der Lernumgebung.

Bitte geben Sie in KI-Eingaben keine unnötigen sensiblen personenbezogenen Daten ein, insbesondere keine Angaben zu Gesundheit, Religion, politischer Meinung, familiären Problemen oder anderen besonders schützenswerten Informationen.

3.5 Technische Nutzungsdaten

Beim Aufruf und Betrieb der Anwendung können technische Daten verarbeitet werden, insbesondere:

• IP-Adresse
• Browser- und Geräteinformationen
• Betriebssysteminformationen
• Zeitstempel
• aufgerufene Pfade und Ressourcen
• technische Sitzungs- und Sicherheitsdaten
• Server- und Fehlerprotokolle
• Informationen zur Stabilität, Performance und Fehlerdiagnose

Diese Daten werden verarbeitet, soweit dies für Auslieferung, Betrieb, Sicherheit, Fehleranalyse und Missbrauchsschutz erforderlich ist.

3.6 Zahlungs- und Rechnungsdaten

Soweit kostenpflichtige Funktionen, Tokenkäufe oder Rechnungsfunktionen in Chrono-Archiv genutzt werden, können zusätzlich Zahlungs- und Rechnungsdaten verarbeitet werden, insbesondere:

• Name und Kontaktdaten der zahlenden Person
• E-Mail-Adresse
• Rechnungsdaten
• gekaufte Token oder Zugänge
• Zahlungsstatus
• Transaktions- oder Bestellnummern
• steuerlich erforderliche Nachweise

Zahlungsdaten wie vollständige Kreditkartennummern werden nicht in Chrono-Archiv selbst gespeichert. Die Zahlungsabwicklung erfolgt über Paddle als Merchant of Record. Paddle verarbeitet die im Checkout eingegebenen Kontakt-, Rechnungs-, Kauf- und Zahlungsdaten zur Zahlungsabwicklung, Betrugsprävention, Besteuerung, Rechnungsstellung und Bestellabwicklung. Chrono-Archiv erhält die für Freischaltung und Support erforderlichen Transaktions- und Kaufdaten.

5.1 Vertragserfüllung

Art. 6 Abs. 1 lit. b DSGVO ist Rechtsgrundlage für Verarbeitungen, die zur Bereitstellung von Chrono-Archiv gegenüber Lehrkräften, zur Verwaltung von Lehrkraftkonten, zur Bereitstellung gekaufter oder freigeschalteter Funktionen und zur Durchführung vereinbarter Leistungen erforderlich sind.

5.2 Berechtigte Interessen

Art. 6 Abs. 1 lit. f DSGVO ist Rechtsgrundlage für Verarbeitungen, die dem sicheren technischen Betrieb, der Fehleranalyse, dem Missbrauchsschutz, der Aufrechterhaltung der Funktionsfähigkeit, der Verbesserung der Bedienbarkeit und der pädagogisch nachvollziehbaren Durchführung des jeweiligen Moduls dienen.

Das berechtigte Interesse liegt insbesondere darin, Chrono-Archiv als datensparsame, geschlossene Lernumgebung bereitzustellen, Lernstände wiederherstellbar zu machen, Ergebnisse für Lehrkräfte nachvollziehbar anzuzeigen und die Anwendung sicher und stabil zu betreiben.

Soweit Fox Lernen Schüler- und Lerndaten im Rahmen der Moduldurchführung als Auftragsverarbeiter im Auftrag der einsetzenden Lehrkraft bzw. Schule verarbeitet, siehe Ziffer 5.4, richten sich die datenschutzrechtliche Verantwortlichkeit und die Rechtsgrundlage für diese Verarbeitung nach den Vorgaben der jeweils verantwortlichen Stelle.

5.3 Gesetzliche Pflichten

Art. 6 Abs. 1 lit. c DSGVO ist Rechtsgrundlage, soweit Daten zur Erfüllung gesetzlicher Pflichten verarbeitet werden, insbesondere handels-, steuer- oder aufbewahrungsrechtlicher Pflichten im Zusammenhang mit kostenpflichtigen Angeboten.

5.4 Angebot an Lehrkräfte und datenschutzrechtliche Rollen

Chrono-Archiv ist ein digitales Lernangebot, das als Produkt an einzelne Lehrkräfte gerichtet ist. Es besteht kein Vertragsverhältnis mit Schulen oder Schulträgern. Lehrkräfte entscheiden eigenverantwortlich, ob und in welchem schulischen Rahmen sie Chrono-Archiv einsetzen. Die Prüfung schulinterner Vorgaben, schulrechtlicher Anforderungen und gegebenenfalls erforderlicher Freigaben durch Schulleitung oder Schulträger liegt bei der einsetzenden Lehrkraft bzw. der jeweiligen Schule.

Für die Daten der Lehrkraftkonten, Anmeldung, Verwaltung, kostenpflichtige Funktionen und Abrechnung ist Fox Lernen datenschutzrechtlich Verantwortlicher.

Für die im Rahmen der Moduldurchführung verarbeiteten Schüler-, Gruppen-, Fortschritts-, Inhalts- und KI-Dialogdaten handelt Fox Lernen als Auftragsverarbeiter im Auftrag der einsetzenden Lehrkraft bzw. der dahinterstehenden Schule. Grundlage hierfür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der vor dem Einsatz mit einer Lerngruppe abzuschließen ist. Eine entsprechende Vereinbarung wird bereitgestellt und kann unter info@fox-lernen.de angefordert werden.

Fox Lernen stellt die technische Lernumgebung bereit und verarbeitet die im Rahmen der Nutzung anfallenden Daten nach Maßgabe dieser Datenschutzerklärung und der jeweiligen Auftragsverarbeitungsvereinbarung.

6.1 Supabase

Zweck: Authentifizierung, Datenbank und Dateispeicher.

Über Supabase werden insbesondere Lehrkräfte-Konten, Authentifizierungsdaten, Spielgruppen, Einzelspielerzugänge, Schülerdaten, Fortschrittsstände, Session-Daten, Notizen, KI-Dialogverläufe, Modulstände und hochgeladene Medien verarbeitet.

Die primäre Supabase-Datenbank befindet sich nach aktueller Projektkonfiguration in der Region Central EU, Frankfurt.

6.2 Netlify

Zweck: Hosting der Webanwendung, Auslieferung der Seiten und Betrieb technischer Funktionen.

Über Netlify wird die Webanwendung bereitgestellt. Dabei können technische Zugriffsdaten, IP-Adressen, Browserdaten, Zeitstempel, aufgerufene Pfade, Server- und Fehlerprotokolle sowie technische Funktionsdaten verarbeitet werden.

Soweit API-Routen oder serverseitige Funktionen über Netlify ausgeführt werden, können dort auch die für diese Funktion erforderlichen Eingaben und Kontextdaten verarbeitet werden.

6.3 Anthropic

Zweck: KI-Funktionen für Foxi, Dachsia und interaktive Personenbefragungen.

Wenn KI-Funktionen genutzt werden, werden die jeweiligen Texteingaben, der bisherige Dialogverlauf und der für die Antwort erforderliche Modulkontext an die Anthropic-API übermittelt. Je nach Funktion können dazu auch Angaben zum aktuellen Spielstand, zur geöffneten Aufgabe, zur Spielgruppe oder zum verwendeten Anzeigenamen gehören, soweit dies für die konkrete KI-Antwort erforderlich ist.

Die KI-Funktionen sind auf den jeweiligen Modulkontext begrenzt. Chrono-Archiv ist keine offene Chatplattform zwischen Schülerinnen und Schülern.

6.4 Resend

Zweck: Versand von System- und Transaktions-E-Mails.

Über Resend können insbesondere E-Mail-Adressen, Versandzeitpunkte, technische Versanddaten und Inhalte von Systemmails verarbeitet werden, zum Beispiel für Login-, Bestätigungs-, Benachrichtigungs-, Support- oder Kauf-E-Mails.

6.5 IONOS

Zweck: Domain-, DNS- und gegebenenfalls Mail-Infrastruktur.

IONOS kann im Zusammenhang mit Domainverwaltung, DNS-Einträgen und gegebenenfalls E-Mail-Infrastruktur technische Daten verarbeiten, soweit dies für die Erreichbarkeit der Domain und den Betrieb der zugehörigen Dienste erforderlich ist.

6.6 Paddle

Zweck: Verkauf und Zahlungsabwicklung der Archiv-Token als Merchant of Record.

Im Paddle-Checkout können insbesondere Name, E-Mail-Adresse, Anschrift bzw. Steuerstandort, Rechnungsdaten, Kaufgegenstand, Transaktionsdaten, Zahlungsstatus, Geräte- und Sicherheitsdaten sowie die vom gewählten Zahlungsmittel benötigten Zahlungsdaten verarbeitet werden. Paddle stellt Zahlungsbestätigungen und Rechnungsbelege bereit und übermittelt Chrono-Archiv die zur Gutschrift der gekauften Token und zur Bearbeitung von Supportfällen erforderlichen Kaufdaten.

Weitere Informationen enthält die Datenschutzerklärung von Paddle unter paddle.com/legal/privacy.

6.7 Lehrkräfte als Empfänger innerhalb der Anwendung

Wenn Schülerinnen und Schüler Chrono-Archiv über einen von einer Lehrkraft bereitgestellten Zugang nutzen, kann die jeweilige Lehrkraft je nach Modus die zugehörigen Gruppen- oder Einzelverläufe einsehen. Dazu können insbesondere Namen bzw. Anzeigenamen, Fortschritte, Eingaben, Antworten, Notizen, Markierungen, geöffnete Materialien, Hilfeaufrufe, Berichte und KI-Dialoge gehören.

Diese Anzeige dient der pädagogischen Nachbereitung des jeweiligen Moduls.

9.1 Lehrkräfte-Konten

Lehrkräfte-Konten und die damit verbundenen Inhalte bleiben gespeichert, bis sie gelöscht werden oder eine Löschung verlangt wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9.2 Spielgruppen, Einzelspieler, Schülerdaten und Fortschrittsdaten

Spielgruppen-, Einzelspieler-, Schüler-, Fortschritts-, Inhalts-, KI-Dialog- und Aktivitätsdaten werden für die Durchführung, Fortsetzung und Nachbereitung des jeweiligen Moduls gespeichert.

Lerngruppen sind zeitlich begrenzt. Nach Ablauf der jeweiligen Lerngruppe werden die zugehörigen Spielgruppen-, Einzelspieler-, Schüler-, Fortschritts-, Inhalts-, KI-Dialog- und Aktivitätsdaten spätestens nach 100 Tagen gelöscht, sofern keine frühere Löschung erfolgt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9.3 Vorzeitige Löschung

Soweit technisch vorgesehen, kann eine Lehrkraft Spielgruppen oder Modulstände bereits vor Ablauf der regulären Frist löschen. Löschanfragen können außerdem an info@fox-lernen.de gerichtet werden.

9.4 Lokale Browserdaten

Lokale Browserdaten bleiben auf dem jeweiligen Gerät gespeichert, bis sie dort gelöscht werden, die Sitzung beendet wird oder sich Nutzerinnen bzw. Nutzer abmelden.

9.5 Technische Server- und Fehlerprotokolle

Technische Server-, Sicherheits- und Fehlerprotokolle werden nur so lange vorgehalten, wie dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsschutz erforderlich ist. Soweit Fox Lernen solche Protokolle selbst kontrolliert, werden sie grundsätzlich spätestens nach 30 Tagen gelöscht, sofern kein Sicherheitsvorfall oder anderer berechtigter Grund eine längere Aufbewahrung erforderlich macht.

Protokolle, Backups und technische Sicherungen der eingesetzten Dienstleister können nach deren jeweiligen Lösch- und Sicherungsfristen für begrenzte Zeit fortbestehen. Sie werden nicht für neue Auswertungen genutzt.

9.6 Zahlungs- und Rechnungsdaten

Soweit kostenpflichtige Funktionen genutzt werden, werden steuerlich und handelsrechtlich relevante Rechnungs- und Zahlungsdaten für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert.