Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Formular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website besuchen.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und der angebotenen Services zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden – derzeit jedoch nur nach Ihrer Einwilligung.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Vercel

Wir hosten diese Website bei Vercel. Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (nachfolgend „Vercel").

Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von Vercel verarbeitet. Hierbei kann es sich insbesondere um Ihre IP-Adresse sowie technische Verbindungsdaten handeln, die Ihr Browser automatisch übermittelt (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage). Dies ist erforderlich, um Ihnen die Website auszuliefern sowie Stabilität und Sicherheit des Betriebs zu gewährleisten.

Vercel betreibt ein weltweites Netzwerk (Content Delivery Network). Dabei kann eine Verarbeitung Ihrer Daten auch außerhalb der Europäischen Union, insbesondere in den USA, stattfinden. Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung geschlossen (Data Processing Addendum), in dem sich Vercel verpflichtet, die Daten unserer Seitenbesucherinnen und -besucher zu schützen und nur nach unseren Weisungen zu verarbeiten. Die Datenübertragung in Drittstaaten wird dabei auf die Standardvertragsklauseln der EU-Kommission gestützt.

Die Nutzung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, sicheren und schnellen Darstellung und Bereitstellung unserer Website.

Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter: https://vercel.com/legal/privacy-policy.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

UnitEd – unite education e.V. Schwarzpappelweg 6a 22391 Hamburg

E-Mail: hello@uniteducation.net

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Vereinstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, www.datenschutz-hamburg.de.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese sind erforderlich, um die grundlegenden Funktionen der Website und Ihres persönlichen Arbeitsbereichs (Workspace) bereitzustellen:

session – ein verschlüsseltes httpOnly-Cookie, das Ihre Sitzung und Ihre Workspace-Einstellungen (z. B. das verbundene GitHub-Repository und das gewählte KI-Modell) für bis zu 30 Tage speichert.
oauth_state – ein kurzlebiges Cookie, das den Anmeldevorgang über GitHub vor Angriffen schützt und nach Abschluss der Anmeldung gelöscht wird.
fu – ein signiertes httpOnly-Cookie, das die tägliche Nutzung unseres kostenlosen KI-Kontingents zählt und täglich zurückgesetzt wird.
ue_consent – ein Cookie, das Ihre Auswahl im Cookie-Banner (Analyse und externe Inhalte, ein- oder ausgeschaltet) für 6 Monate speichert, damit wir sie auf jeder Seite berücksichtigen können.

Diese Cookies sind für den Betrieb der Website und die Bereitstellung der von Ihnen angeforderten Funktionen erforderlich. Sie werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt; die damit verbundene Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Einwilligungsbanner und Webanalyse

Bei Ihrem ersten Besuch fragt Sie unser Cookie-Banner nach Ihrer Einwilligung zu optionalen Kategorien. Ihre Auswahl wird im oben genannten Cookie ue_consent gespeichert; Sie können sie jederzeit über „Cookie-Einstellungen" im Fußbereich ändern oder widerrufen.

Mit Ihrer Einwilligung nutzen wir Vercel Analytics, einen Nutzungsstatistik-Dienst der Vercel Inc., USA (siehe Abschnitt 2), um zu verstehen, wie unsere Website genutzt wird. Vercel Analytics arbeitet ohne Cookies und verfolgt Sie nicht über Websites hinweg; verarbeitet werden insbesondere aufgerufene Seiten, die verweisende Seite, Geräte- und Browsertyp sowie Ihr ungefähres Land. Der Dienst wird erst nach Ihrer Einwilligung über das Cookie-Banner aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und bleibt sonst inaktiv.

Inhalte von Drittanbietern wie eingebettete YouTube-Videos und Tally-Formulare werden erst geladen, nachdem Sie über das Cookie-Banner oder durch Anklicken des jeweiligen Platzhalters eingewilligt haben (siehe Abschnitte 6 und 9). Marketing- oder Werbe-Cookies setzen wir nicht ein.

Kontaktformular und sonstige Formulare

Wenn Sie uns per Formular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen in Formulare eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Für Formulare auf dieser Website (z. B. Feedback, Bewerbung als Freiwillige*r oder Mitgliedschaftsantrag) setzen wir den Dienst Tally ein. Details hierzu finden Sie im Abschnitt „Plugins und Tools" dieser Datenschutzerklärung.

Anfrage per E-Mail, Telefon oder soziale Medien

Wenn Sie uns per E-Mail, Telefon oder über soziale Medien kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Registrierung und Workspace über GitHub

Für Ihren persönlichen Arbeitsbereich (Workspace) können Sie sich über Ihr GitHub-Konto anmelden. Anbieter von GitHub ist die GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.

Bei der Anmeldung über GitHub erhalten wir von GitHub grundlegende Profildaten (Benutzername, öffentlich hinterlegter Name und Profilbild) sowie ein Zugriffstoken, mit dem wir in Ihrem Auftrag handeln können. Auf Ihren Wunsch legen wir dabei in Ihrem GitHub-Konto ein privates Repository an, in dem Ihre Workspace-Inhalte gespeichert werden – etwa Ihre Materialien, Pläne und die Verläufe Ihrer Unterhaltungen mit dem KI-Assistenten. Der Zugriff erfolgt über unsere GitHub-App mit den von Ihnen erteilten Berechtigungen; Zugangstokens werden ausschließlich in Ihrem verschlüsselten Sitzungs-Cookie gespeichert. Wir betreiben keine eigene Datenbank mit Ihren Workspace-Inhalten.

Ihre Inhalte verbleiben damit in Ihrem GitHub-Konto und unter Ihrer Kontrolle: Sie können sie jederzeit einsehen, exportieren, mit anderen Werkzeugen weiterverwenden, teilen oder löschen und unsere App jederzeit in Ihren GitHub-Einstellungen entfernen. Repositories werden von uns standardmäßig privat angelegt; ob Sie Inhalte privat halten oder öffentlich teilen, liegt anschließend in Ihrer eigenen Verantwortung. Bitte beachten Sie, dass für die Verarbeitung Ihrer Daten durch GitHub selbst die Datenschutzbestimmungen von GitHub gelten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Dienstes). GitHub ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert; Details und weitere Informationen finden Sie in der Datenschutzerklärung von GitHub: https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement.

5. KI-gestützte Funktionen (Chatbot)

Wir bieten KI-gestützte Funktionen an, insbesondere einen Chatbot (KI-Assistenten), der Lehrkräfte bei der Planung und Erstellung von Unterrichtsmaterialien unterstützt.

Technische Umsetzung über das Vercel AI Gateway

Ihre Anfragen an den KI-Assistenten werden über das Vercel AI Gateway (Anbieter: Vercel Inc., USA) an verschiedene KI-Modellanbieter weitergeleitet. Wir testen und wechseln die eingesetzten Modelle im Hintergrund, um bestmögliche Ergebnisse zu erzielen; welcher Anbieter bzw. welches Modell Ihre Anfrage beantwortet, kann daher variieren. Dabei werden die Inhalte Ihrer Eingaben sowie für die Antwort erforderliche Kontextdaten (z. B. Inhalte aus Ihrem Workspace) an das Gateway und den jeweiligen Modellanbieter übermittelt. Eine Verarbeitung in den USA und ggf. weiteren Drittländern kann nicht ausgeschlossen werden; sie wird – soweit verfügbar – auf Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework gestützt.

Kein Training mit Ihren Daten – soweit möglich

Wir konfigurieren unsere Anfragen so, dass Ihre Daten nach Möglichkeit nicht für das Training von KI-Modellen verwendet werden („Opt-out"). Einzelne Modellanbieter können diese Einstellung jedoch ignorieren; hierauf haben wir keinen Einfluss. Geben Sie daher keine besonders vertraulichen personenbezogenen Daten in den Chatbot ein – insbesondere keine Daten von Schülerinnen und Schülern.

Eigener API-Schlüssel („Bring Your Own Key")

Auf Wunsch können Sie einen eigenen API-Schlüssel eines unterstützten Anbieters hinterlegen (derzeit OpenAI, Anthropic, Google oder OpenRouter). Ihre Anfragen laufen dann über Ihr eigenes Vertragsverhältnis mit diesem Anbieter, und Sie behalten die volle Kontrolle über Konditionen und Datenverarbeitung; ergänzend gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Ihr Schlüssel wird ausschließlich in Ihrem verschlüsselten Sitzungs-Cookie gespeichert und nur für Ihre eigenen Anfragen verwendet.

Ohne eigenen Schlüssel stellen wir ein kostenloses Kontingent über das Vercel AI Gateway bereit, das einer fairen, täglich begrenzten Nutzung unterliegt (siehe Abschnitt „Cookies").

Rechtsgrundlagen und Hinweise

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten KI-Funktionen). Eine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne des Art. 22 DSGVO findet nicht statt. Bitte beachten Sie, dass KI-generierte Inhalte fehlerhaft oder unvollständig sein können; prüfen Sie sie vor Verwendung eigenverantwortlich (siehe auch unsere Nutzungsbedingungen).

6. Soziale Medien

Wir unterhalten Auftritte in sozialen Netzwerken (derzeit Instagram, LinkedIn und YouTube), um über unsere Arbeit zu informieren und mit der Community in Kontakt zu treten. Von dieser Website aus verlinken wir lediglich auf unsere Profile; es sind keine Social-Media-Plugins eingebunden. Beim Besuch unserer Website werden daher keine Daten an diese Plattformen übertragen – erst wenn Sie einem Link folgen, verlassen Sie unsere Website, und es gelten die Bedingungen der jeweiligen Plattform. Gleiches gilt für die „Teilen"-Links in unseren Artikeln (z. B. Facebook, X, LinkedIn, WhatsApp): Es handelt sich um reine Verknüpfungen, die erst beim Anklicken eine Verbindung zur jeweiligen Plattform herstellen.

Instagram

Wir betreiben eine Seite auf Instagram. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn Sie unsere Instagram-Seite besuchen, verarbeitet Meta personenbezogene Daten über Sie – auch wenn Sie selbst kein Instagram-Konto haben. Meta stellt uns als Seitenbetreiber zudem statistische Auswertungen über die Nutzung unserer Seite zur Verfügung (sog. „Insights"), die nur aus zusammengefassten, anonymisierten Daten bestehen. Soweit dabei personenbezogene Daten verarbeitet werden, sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung festgehalten, deren Wortlaut Sie hier finden: https://www.facebook.com/legal/controller_addendum. Betroffenenrechte (z. B. Auskunft oder Löschung) können Sie direkt bei Meta geltend machen; wenn Sie sie bei uns geltend machen, leiten wir Ihre Anfrage an Meta weiter.

Der Betrieb unserer Instagram-Seite erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und der Kommunikation mit unserer Community. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Meta ist zudem nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.

Wir betreiben eine Seite auf LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Wenn Sie unsere LinkedIn-Seite besuchen, verarbeitet LinkedIn personenbezogene Daten über Sie und stellt uns statistische Auswertungen (sog. „Page Insights") zur Verfügung. Soweit dabei personenbezogene Daten verarbeitet werden, sind wir und LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); die entsprechende Vereinbarung finden Sie unter: https://legal.linkedin.com/pages-joint-controller-addendum. Betroffenenrechte können Sie direkt bei LinkedIn geltend machen; bei uns eingehende Anfragen leiten wir an LinkedIn weiter.

Der Betrieb unserer LinkedIn-Seite erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation). LinkedIn ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

YouTube

Wir betreiben einen Kanal auf YouTube und binden auf unserer Website einzelne Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Eingebettete Videos (einschließlich ihrer Vorschaubilder) werden erst geladen, nachdem Sie über unser Cookie-Banner oder durch Anklicken des Video-Platzhalters in externe Inhalte eingewilligt haben. Videos werden dann über die Domain „youtube-nocookie.com" geladen (erweiterter Datenschutzmodus). Nach Angaben von Google werden dabei erst dann Informationen über Sie gespeichert bzw. eine Verbindung zu den YouTube-Servern hergestellt, wenn Sie das Video abspielen. Beim Abspielen kann Google dennoch Daten über Sie erheben (insbesondere Ihre IP-Adresse) und Cookies setzen – auch wenn Sie nicht bei Google eingeloggt sind; auf diese Verarbeitung haben wir keinen Einfluss.

Das Laden eingebetteter Videos erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen können. Der Betrieb unseres YouTube-Kanals selbst erfolgt zur anschaulichen Darstellung unserer Arbeit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Öffentlichkeitsarbeit). Google ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

7. Spenden über GoFundMe

Für Spendenkampagnen nutzen wir die Plattform GoFundMe. Betreiber ist die GoFundMe Inc., USA; für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum handelt die GoFundMe Ireland Limited, Irland.

Von unserer Website verlinken wir lediglich auf unsere Kampagnen bei GoFundMe. Wenn Sie dem Link folgen und spenden, werden Ihre Daten (z. B. Name, Kontaktdaten, Zahlungsinformationen) von GoFundMe als eigenständig Verantwortlichem verarbeitet; Zahlungsdaten werden nicht von uns verarbeitet. Soweit GoFundMe uns Informationen über eingegangene Spenden bereitstellt (z. B. Name und Betrag), verarbeiten wir diese zur ordnungsgemäßen Verwendung der Spenden, zur Erfüllung gesetzlicher Aufzeichnungspflichten und ggf. zum Ausstellen von Spendenbescheinigungen auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO.

Eine Datenübertragung in die USA kann dabei nicht ausgeschlossen werden; GoFundMe stützt diese nach eigener Angabe auf geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von GoFundMe: https://www.gofundme.com/c/privacy.

8. Newsletter

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-in). Weitere Daten wie Ihr Name werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Unsubscribe"-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.

Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Acumbamail

Den Versand unseres Newsletters realisieren wir über den Dienst Acumbamail. Anbieter ist die Acumbamail, S.L., Av. Rey Santo 3D, 13001 Ciudad Real, Spanien (Europäische Union).

Bei Ihrer Anmeldung wird die von Ihnen eingegebene E-Mail-Adresse an die Server von Acumbamail übermittelt und dort in unserem Auftrag zum Zweck des Newsletter-Versands gespeichert und verarbeitet — einschließlich des Versands der Bestätigungs-E-Mail im Double-Opt-in-Verfahren und der Willkommens-E-Mail (Auftragsverarbeitung). Acumbamail verarbeitet diese Daten nach eigener Angabe innerhalb der Europäischen Union.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Hinweise zum Widerruf finden Sie im Abschnitt „Newsletterdaten“ weiter oben.

Weitere Informationen finden Sie in der Datenschutzerklärung von Acumbamail: https://acumbamail.com/en/privacy-policy/.

9. Plugins und Tools

Tally

Für Formulare auf dieser Website (z. B. Feedback, Bewerbung als Freiwillige*r und Mitgliedschaftsantrag) nutzen wir den Dienst Tally. Anbieter ist die Tally BV mit Sitz in Belgien (Europäische Union).

Eingebettete Formulare werden erst geladen, nachdem Sie über unser Cookie-Banner oder durch Anklicken des Formular-Platzhalters in externe Inhalte eingewilligt haben; das Feedback-Widget lädt Tally erst, wenn Sie es anklicken. Wenn Sie ein Formular aufrufen und ausfüllen, werden Ihre Eingaben an die Server von Tally übermittelt und dort in unserem Auftrag verarbeitet (Auftragsverarbeitung); Tally hostet Daten nach eigener Angabe in Europa. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Eingaben mit der Erfüllung eines Vertrags zusammenhängen oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Mitgliedschaftsantrag) erforderlich sind, andernfalls auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung Ihrer Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Weitere Informationen finden Sie in der Datenschutzerklärung von Tally: https://tally.so/help/privacy-policy.

Schriftarten (lokal gehostet)

Diese Seite nutzt zur einheitlichen Darstellung Schriftarten (u. a. Poppins, Nunito, Inter und Geist Mono), die lokal bei unserem Hosting-Anbieter vorgehalten und zusammen mit der Website ausgeliefert werden. Beim Aufruf einer Seite wird keine Verbindung zu Servern Dritter (z. B. Google) hergestellt; es werden insbesondere keine Daten wie Ihre IP-Adresse an Dritte übermittelt.