ALUMI

Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Keller Digitale Bildung GbR
Sonnenwinkel 3
48477 Hörstel
E-Mail: info@alumi-ai.de
Vertreten durch: Kevin Keller

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von Alumi AI.

Wichtiger Hinweis für Schulen

Alumi AI wird im schulischen Kontext eingesetzt. Die rechtliche Grundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. den jeweiligen Schulgesetzen der Länder sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für Schülerinnen und Schüler unter 16 Jahren ist eine Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO).

3. Welche Daten werden erhoben?

3.1 Authentifizierung über IServ

Die Anmeldung erfolgt ausschließlich über IServ Single Sign-On (SSO). Dabei werden folgende Daten von IServ übermittelt:

  • Benutzer-ID (IServ-Kennung)
  • Gruppenzugehörigkeit (Klasse/Kurs)
  • Rolle (Schüler/Lehrkraft)

Wir speichern KEINE weiteren personenbezogenen Daten wie Namen, E-Mail-Adressen oder Geburtsdaten in unserem System, sofern diese nicht vom Nutzer freiwillig eingegeben werden.

3.2 Nutzungsdaten

Bei der Nutzung von Alumi AI werden folgende Daten gespeichert:

  • Chat-Verläufe und Eingaben (pseudonymisiert mit IServ-ID verknüpft)

Interaktionen mit Lehrer-Tools:

  • Generierte Arbeitsblätter (inkl. verwendeter Prompts)
  • Erstellte Quiz-Sessions und Teilnahme-Daten
  • Generierte Karteikarten und Lernstatus (Spaced Repetition)
  • QR-Codes und Timer-Nutzung
  • Zufalls-Generator-Ergebnisse

Interaktionen mit Schüler-Tools:

  • Karteikarten-Fortschritt (Wiederholungsintervalle, richtig/falsch)
  • Nutzung von Lerntechniken-Tools (Pomodoro, Eisenhower, Cornell, Feynman)
  • Gruppenzugehörigkeit und KI-Modus-Einstellungen pro Gruppe (z.B. "Aus", "Offener Assistent", "Lernmodus")
  • Session-Daten (technisch notwendig)
  • Zeitstempel der Nutzung

3.3 Von Lehrkräften hochgeladene Materialien

Lehrkräfte können Unterrichtsmaterialien hochladen. Diese werden für KI-gestützte Funktionen (Retrieval Augmented Generation / RAG) verarbeitet.

Wichtig: Lehrkräfte sind verpflichtet, KEINE personenbezogenen Daten von Schülerinnen und Schülern in Materialien hochzuladen (z.B. Klassenlisten, Noten, Adressen).

3.4 Technische Daten

  • IP-Adresse (nur zur Session-Verwaltung, nicht dauerhaft gespeichert)
  • Browser-Typ und -Version
  • Betriebssystem
  • Zugriffszeitpunkte

4. Wo werden die Daten gespeichert?

4.1 Server-Standorte

  • Hauptserver: IONOS VPS, Deutschland (Chat-Logs, Nutzerdaten, Quiz-Daten, Lernfortschritt)
  • Google Cloud Run: Deutschland/EU (Anwendungslogik)
  • OpenAI API: USA (temporäre Verarbeitung für KI-Funktionen)

4.2 Datenverarbeitung bei OpenAI

Für die KI-Funktionen nutzen wir die OpenAI API (GPT-4o mini). Dabei werden:

  • Chat-Eingaben der Nutzer zur Verarbeitung an OpenAI übermittelt
  • Prompts für die Generierung von Arbeitsblättern und Karteikarten an OpenAI gesendet
  • Diese Daten temporär in API-Logs bei OpenAI gespeichert

Folgende Inhalte werden NICHT an OpenAI übermittelt:

  • Quiz-Daten und Teilnehmer-Antworten
  • Timer-, QR-Code- und Zufalls-Generator-Nutzung
  • Reine Fortschrittsdaten (Karteikarten-Wiederholungen ohne Inhalt)

Wichtiger Hinweis

OpenAI ist ein US-amerikanisches Unternehmen. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. OpenAI verpflichtet sich vertraglich, die Daten nach 30 Tagen aus den API-Logs zu löschen und NICHT für das Training von KI-Modellen zu verwenden.

Schülerinnen und Schüler sowie Lehrkräfte werden ausdrücklich darauf hingewiesen, KEINE personenbezogenen Daten, vertraulichen Informationen oder sensiblen Inhalte in die Chats oder bei der Tool-Nutzung einzugeben.

5. Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. e DSGVO (öffentliches Interesse / Bildungsauftrag)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für unter 16-Jährige)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit der Schule)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes)

6. Auftragsverarbeitung (Art. 28 DSGVO)

Wir setzen folgende Auftragsverarbeiter ein:

IONOS SE — Server-Hosting, Deutschland
Google Cloud — Cloud-Infrastruktur, Deutschland/EU
OpenAI LLC — KI-Verarbeitung, USA

Mit allen Auftragsverarbeitern wurden bzw. werden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.

7. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies für:

  • Session-Verwaltung (Login-Status)
  • Quiz- und Lernfortschritt während der Sitzung
  • Funktionale Einstellungen

Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Wir setzen KEINE Marketing-Cookies, Tracking-Tools oder Analyse-Dienste ein.

8. Speicherdauer

Chat-Verläufe: Für die Dauer des Schuljahres, danach gelöscht
Quiz-Daten und Lernfortschritt: Bis zum Ende des Schuljahres bzw. bis zum Austritt aus der Schule
Session-Cookies: Werden nach Beendigung der Browser-Sitzung gelöscht
Lehrmaterialien: Solange die Lehrkraft diese zur Verfügung stellt, maximal bis Ende des Schuljahres plus 3 Monate
OpenAI API-Logs: Werden nach 30 Tagen automatisch gelöscht (gemäß OpenAI-Richtlinien)

9. Ihre Rechte (Betroffenenrechte)

Auskunft (Art. 15 DSGVO): Recht auf Auskunft über gespeicherte Daten
Berichtigung (Art. 16 DSGVO): Recht auf Korrektur falscher Daten
Löschung (Art. 17 DSGVO): Recht auf Löschung ("Recht auf Vergessenwerden")
Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Datenportabilität
Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung
Widerruf (Art. 7 Abs. 3 DSGVO): Recht auf Widerruf einer erteilten Einwilligung

Zur Ausübung dieser Rechte wenden Sie sich bitte an: info@alumi-ai.de

Hinweis für Minderjährige unter 16 Jahren: Diese Rechte können auch von Ihren Erziehungsberechtigten für Sie ausgeübt werden.

10. Beschwerderecht bei Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:

  • SSL/TLS-Verschlüsselung für alle Datenübertragungen
  • Zugriffsbeschränkungen und Berechtigungskonzepte
  • Regelmäßige Sicherheitsupdates
  • Pseudonymisierung von Nutzerdaten
  • Backups mit verschlüsselter Speicherung

12. Besondere Hinweise für Schulen

12.1 Verantwortlichkeit

Die Schule bleibt datenschutzrechtlich verantwortlich für die Nutzung von Alumi AI im Unterricht. Wir empfehlen der Schule:

  • Information der Erziehungsberechtigten über den Einsatz
  • Einholung von Einwilligungen bei Schülern unter 16 Jahren
  • Einbindung des schulischen Datenschutzbeauftragten
  • Abschluss einer Vereinbarung zur Auftragsverarbeitung

12.2 Keine Einsichtnahme durch Lehrkräfte

Lehrkräfte können NICHT in die Chats ihrer Schülerinnen und Schüler einsehen. Dies dient dem Schutz der Privatsphäre und der Vertraulichkeit des Lernprozesses.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version ist stets unter /datenschutz abrufbar.