Datenschutz bei Teachino

Alle für den Betrieb des Produktes "Teachino" notwendigen Daten werden auf Servern der OVH GmbH in Frankfurt, Deutschland gespeichert und verarbeitet. OVH GmbH ist Teil der französischen OVH SA-Gruppe.

Im Rechenzentrum der OVH betreiben wir ein Kubernetes-Cluster für den Betrieb des Produktes, sowie die notwendigen Datenbanken und Storage-Systeme. Wir haben mit OVH einen Vertrag zur Auftragsverarbeitung unterschrieben und OVH wird als Auftragsverarbeiter in unserer Datenschutzerklärung und AVV geführt.

Für den Betrieb des Produktes "Teachino" wird auf keine Anbieter außerhalb der EU zurückgegriffen.

Für den Versand von E-Mails verwenden wir den Anbieter Mailjet SAS aus Frankreich. Wir haben mit Mailjet einen Vertrag zur Auftragsverarbeitung unterschrieben und Mailjet wird als Auftragsverarbeiter in unserer Datenschutzerklärung und AVV geführt.

Nutzer:innen von Teachino können in ihrem Profil einstellen, welche E-Mails sie von Teachino erhalten möchten.
Es gibt folgende Kategorien:

• Notwendige E-Mails (z.B. Informationen über geteilte Inhalte, Passwort zurücksetzen, ...)
• Wöchentliche E-Mail mit der aktuellen Unterrichtsplanung
• Kontakte mit dem Support

Ferner können Nutzer:innen wählen, dass sie Newsletter, sowie Informationen zu Produktneuheiten erhalten möchten. Diese E-Mails zählen wir zu unseren Marketing-E-Mails. Der Empfang davon ist freiwillig und die Nutzung des Produktes ist nicht daran gekoppelt. Entsprechend werden diese Daten unabhängig von den Produktdaten verarbeitet und werden nur nach erfolgreichem "Double-Opt-in" über unsere Marketing-Software versendet. Jede dieser E-Mails enthält einen "Opt-out"-Link. Marketing-Daten werden separat von den Produktdaten verwaltet.

Wir können jeder Institution einen Vertrag zur Auftragsverarbeitung (AVV) unterbreiten. Damit wird die rechtliche Grundlage zur Verarbeitung der Daten durch Teachino vertraglich festgehalten. Wir empfehlen dies, für die Nutzung der Schullizenz.

Für die Nutzung durch einzelne Lehrer:innen ist dies nicht notwendig. Allerdings dürfen dann keine Daten von Schüler:innen im Produkt verarbeitet werden. Details dazu stehen in unserer Datenschutzerklärung.

Die Funktionen der künstlichen Intelligenz zum Erstellen von Vorschlägen für die Gestaltung von Unterrichtsstunden, Lernzielen u.v.m. sind so strukturiert, dass dabei auf keine personenbezogenen Daten zugegriffen wird. Wir trennen diese Bereiche unseres Produktes strikt, um dies sicherzustellen.
Z.B. weiß die KI nicht, um welche Schüler:innen es sich handelt, oder wer die unterrichtende Lehrperson ist. Auch andere Merkmale, die eine Identifikation ermöglichen könnten, werden nicht an die KI übergeben. Die KI verwendet Planungen u.ä. von Lehrkräften zum Generieren von Vorschlägen, diese werden aber nicht für das weitere Training verwendet.

Für den Betrieb der KI werden auch Anbieter außerhalb der EU verwendet. Da hier aber keine personenbezogenen Daten übertragen/verwendet werden, ist ein datenschutzkonformer Einsatz möglich.

Verträge und sichere Server bilden die Grundlage für ein hohes Datenschutzniveau. Genauso wichtig ist die Berücksichtigung bei der Produkt-Entwicklung selbst. Deshalb wird bei Teachino Datenschutz in der Design- und Konzeptionsphase bereits als wichtiges Kriterium verwendet.
Gleichzeitig wollen wir Lehrkräften große Flexibilität bieten.
Deshalb ist Teachino so gestaltet, dass es zwei Kategorien von Daten gibt:

• Daten der Lehrkraft. Dazu gehören z.B. selbst erstellte Unterrichtsmaterialien, persönliche Notizen, ...
• Daten, die im Auftrag der Schule verarbeitet werden. Dazu gehören z.B. Daten einzelner Schüler:innen

Diese Aufteilung ermöglicht es, dass Lehrkräfte, z.B. im Falle eines Schulwechsels, ihre Unterlagen mit an die neue Schule nehmen können. Gleichzeitig ist aber sichergestellt, dass die Lehrkraft keinen Zugriff mehr auf die Daten der Schüler:innen o. Ä. hat.

Teachino kann mit anderen Tools (wie z.B. WebUntis, Digitales Register, ...), welche auch personenbezogene Daten verarbeiten, integriert werden.

Ein Vertrag zwischen Teachino GmbH und Untis GmbH regelt die Datenverarbeitung zwischen den beiden Unternehmen. Ferner empfehlen wir Schulen, mit allen Unternehmen, die Daten der Schule verarbeiten, einen Vertrag zur Auftragsverarbeitung zu schließen.