Datenschutzerklärung

Stand: 6. November 2026

1. Verantwortlicher

Ludwig Skuras
E-Mail: kreidekasten@gmx.de
Kontaktformular: kreidekasten.de/kontakt

2. Das Wichtigste in Kürze

• Ich verarbeite nur Daten, die für dein Konto und die Funktionen nötig sind, die du nutzt.
• Was du in Funktionen mit KI eingibst (etwa beim Erzeugen von Material), geht an Anthropic (Claude-API) in die USA. Anthropic nutzt es nach eigenen Angaben nicht zum Training und löscht es innerhalb von 30 Tagen.
• Keine Analyse-Tools, keine Werbung, keine fremden Schriften oder Skripte, nur technisch notwendige Cookies.
• Kreidekasten braucht keine Daten von Schülerinnen und Schülern. Was deine Klasse nutzt, kommt ohne Konto und ohne Namen aus.

3. Besuch der Website

Beim Aufruf einer Seite verarbeitet der Server die IP-Adresse, den Zeitpunkt, die aufgerufene Seite, Browsertyp und Betriebssystem, bei allen Besucherinnen und Besuchern, auch ohne Konto. Ohne diese Daten kommt keine Verbindung zustande. Ich speichere sie nicht in eigenen Protokollen. Der Hoster Scalingo (Abschnitt 10) führt ein Zugriffsprotokoll für zwölf Monate, um Angriffe zu erkennen und den Betrieb zu sichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer Betrieb.

Kreidekasten setzt nur Cookies, die technisch notwendig sind, etwa um dich nach der Anmeldung angemeldet zu halten, Formulare vor Missbrauch durch fremde Seiten zu schützen oder nach einer Aktion einen Hinweis anzuzeigen. Sie enthalten keine Kennung für Analyse oder Werbung. Das Anmelde-Cookie endet beim Abmelden oder mit dem Schließen des Browsers, mit „Angemeldet bleiben“ nach zwei Wochen; ein Hinweis-Cookie, sobald der Hinweis angezeigt ist; alle übrigen spätestens nach einem Jahr.

Holt der Server selbst Daten von außen (etwa Wechselkurse bei der Europäischen Zentralbank), übermittelt er dabei keine Daten von dir.

4. Konto

Für die Registrierung brauchst du eine E-Mail-Adresse, ein Passwort und den Schulcode deiner Schule. Zu deinem Konto speichere ich:

• deine E-Mail-Adresse,
• dein Passwort als Hash (eine Form, aus der sich das Passwort nicht zurückrechnen lässt),
• die Schule, die zum Schulcode gehört,
• ob du die E-Mail-Adresse bestätigt hast und wann du welchen Fassungen dieser Texte zugestimmt hast,
• den Zeitpunkt deiner letzten Aktivität (ohne IP-Adresse),
• dein monatliches Kontingent und die Kosten, die darauf zählen,
• Einstellungen, die Kreidekasten für dich merkt, etwa dein Vorwissen je Lerngruppe oder deine letzte Auswahl als Vorauswahl für das nächste Mal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Ohne diese Angaben lässt sich kein Konto anlegen. Ob du eine dienstliche oder private E-Mail-Adresse nutzt, entscheidest du.

Konten ohne Bestätigung lösche ich nach 7 Tagen.

5. Inhalte in deinem Konto

Was du mit Kreidekasten anlegst, speichere ich in deinem Konto, damit du damit arbeiten kannst: etwa Material mit deinen Eingaben (Lerngruppe, Thema, Einstellungen, Freitexte), seine Fassungen und Nachbesserungen, Entwürfe und Freigaben für deine Klasse (Abschnitt 6). Du kannst Inhalte selbst löschen, mit deinem Konto lösche ich alle. Manche Inhalte haben kürzere Fristen (Abschnitt 11).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Funktionen mit KI (etwa das Erzeugen und Nachbessern von Material) schicken deine Eingaben samt Freitexten und den Dateien, die du dafür hochlädst, an Anthropic (Abschnitt 10). Anthropic erzeugt daraus Text; Kreidekasten setzt ihn und erstellt die Datei, etwa das PDF. Kontodaten gehen nicht an Anthropic.

Hochgeladene Dateien (etwa PDFs oder Bilder als Beispiel) behalte ich nur, solange die Funktion sie braucht: Im Entwurf liegen sie bis zum Erstellen, mit dem Ende der Erstellung lösche ich sie. Bilder speichere ich ohne Metadaten neu kodiert, PDFs unverändert.

Bestellst du Lösungen zu deinem Material mit Musterlösung, legt Kreidekasten die Lösungen auf deine hochgeladenen Seiten: Das PDF der Musterlösung enthält dann dein Material. Es bleibt wie anderes erstelltes Material in deinem Konto, bis du es löschst.

Gib in Freitexte, Notizen und Uploads keine Namen oder anderen Daten von Schülerinnen und Schülern oder anderen Personen ein, und lade nur hoch, was du verwenden darfst (Nutzungsbedingungen, Ziffern 4 und 5).

Für den Kopf deiner Blätter kannst du in deinem Konto einen Schulnamen, Lerngruppen (Name, Schulform, Jahrgang, Taschenrechner, Besonderheiten) und ein Logo (PNG oder JPG) hinterlegen. Das Logo kodiere ich beim Hochladen neu, Metadaten fallen weg. Schulname, Name der Lerngruppe, Datum und Logo stehen auf dem Material, das du damit erstellst; die Besonderheiten gehen als Teil deiner Eingaben an Anthropic (Abschnitt 4), der Name der Lerngruppe nicht. Diese Angaben sieht nur dein Konto. Sie bleiben gespeichert, bis du sie änderst oder entfernst oder dein Konto gelöscht wird; während einer Erstellung hält der Lauf eine Kopie des Logos, die mit seinem Ende gelöscht wird.

6. Angebote für deine Klasse

Manche Funktionen kannst du für deine Klasse freigeben, etwa ein Mathe-Spiel. Schülerinnen und Schüler nutzen sie über einen Code oder Link, ohne Konto und ohne Namen. Diese Seiten setzen keine Cookies und laden nichts von fremden Diensten.

Zu einer Freigabe speichere ich, was du freigibst, mit Einstellungen, Laufzeit, Code und deiner Notiz; schreib dort keine Namen von Schülerinnen und Schülern hinein. Was deine Klasse dabei tut, speichere ich nur als anonyme Ergebnisse an der Freigabe, nicht an einer Person, etwa Zeitpunkte, wie viele Aufgaben gelöst und wie viele davon richtig waren, und Punkte. Daraus siehst du eine Auswertung. IP-Adressen speichere ich dabei nicht; zum Schutz vor Missbrauch zähle ich nur Versuche (Abschnitt 7).

Eine Freigabe lösche ich samt ihren Ergebnissen 90 Tage nach ihrem Ablauf, früher, wenn du sie löschst, spätestens mit deinem Konto.
Rechtsgrundlage: für die Freigabe Art. 6 Abs. 1 lit. b DSGVO; für die Ergebnisse Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, dir eine Auswertung für deinen Unterricht zu geben, ohne Daten über einzelne Kinder zu sammeln.

7. Schutz vor Missbrauch

Um Angriffe und Missbrauch zu bremsen, zähle ich Vorgänge, die sich missbrauchen ließen, etwa Anmeldungen, Registrierungen, Nachrichten über das Kontaktformular und die Eingabe von Codes. Gezählt wird je IP-Adresse, je E-Mail-Adresse oder je Vorgang; gespeichert werden nur Zeitpunkte. Die Zähler lösche ich spätestens nach 24 Stunden. Fehlerprotokolle des Servers enthalten keine E-Mail-Adressen, keine Eingaben und keine Codes; ich lösche sie nach 30 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Schutz der Konten und des Betriebs.

8. E-Mails und Kontakt

Ich schicke dir E-Mails, die zu deinem Konto gehören, etwa zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts oder als Erinnerung, wenn dein Konto lange ungenutzt war. Werbung gibt es nicht. Der Versand läuft über Scaleway (Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schreibst du mir über das Kontaktformular oder per E-Mail, speichere ich deine Angaben, um dir zu antworten. Die Nachrichten liegen in meinem Postfach bei GMX (1&1 Mail & Media GmbH, Montabaur). Ich lösche Anfragen spätestens zwölf Monate nach Erledigung. Anfragen zu deinen Rechten (Abschnitt 13) bewahre ich drei Jahre als Nachweis auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Anfragen zu deinen Rechten Art. 6 Abs. 1 lit. c DSGVO.

9. Freiwillige Auswertung zur Verbesserung

In deinem Konto (Seite „Konto“) kannst du einwilligen, dass deine Erstellungen von Material ab dem Zeitpunkt deiner Einwilligung ohne E-Mail-Adresse, Name und Schule in ein privates Repository bei GitHub (GitHub, Inc., USA) übertragen werden. Übertragen wird direkt nach jeder Erstellung oder Nachbesserung:

• deine Eingaben samt Freitexten und deine Änderungswünsche beim Nachbessern,
• die erzeugten Dokumente, samt dem Kopf, den du selbst eingestellt hast (Schulname, Name der Lerngruppe, Logo); wer das nicht möchte, lässt den Kopf leer,
• Kosten und technischer Ablauf der Erstellung,
• ein Pseudonym statt deines Kontos; nur ich kann es mit dem Schlüssel der Website zuordnen.

Nur ich habe Zugriff auf das Repository. Eine tägliche, automatische Auswertung mit Hilfe von KI (Anthropic) liest die Daten und hält nur Beobachtungen ohne deine Freitexte fest, damit das Werkzeug besser wird. Danach lösche ich die übertragenen Daten, spätestens 30 Tage nach der Übertragung. Erstellungen von vor deiner Einwilligung werden nicht übertragen, auch nicht, wenn du sie später nachbesserst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit auf der Seite „Konto“ widerrufen. Danach übertrage ich nichts mehr; was schon übertragen ist, wird mit der nächsten Auswertung gelöscht, spätestens nach 30 Tagen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.

10. Empfänger

Ich gebe Daten nur an Dienstleister weiter, die sie in meinem Auftrag verarbeiten, und nur soweit nötig:

Übermittlung in die USA: Für Anthropic und GitHub gelten die Standardvertragsklauseln der EU-Kommission. Eine Kopie kannst du bei mir anfordern.

Teilst du etwas mit anderen, etwa eine Freigabe mit deiner Klasse, sehen sie nur, was du teilst.

Behörden oder Gerichte erhalten Daten nur, wenn ich dazu gesetzlich verpflichtet bin.

11. Speicherdauer

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Betroffene Daten werden dann gesperrt statt gelöscht.

12. Keine automatisierten Entscheidungen

Kreidekasten trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich. Funktionen mit KI erzeugen Inhalte für den Unterricht, sonst nichts. Auswertungen für deine Klasse beziehen sich nie auf einzelne Kinder.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen, die auf meinem berechtigten Interesse beruhen, kannst du widersprechen. Eine Einwilligung kannst du jederzeit widerrufen.

Schreib dafür an kreidekasten@gmx.de von der E-Mail-Adresse deines Kontos. Ich antworte innerhalb der gesetzlichen Fristen. Beim Export erhältst du deine Kontodaten und die Inhalte deines Kontos (etwa Eingaben und PDFs) als ZIP-Datei. Beim Löschen wird dein Konto mit allen Inhalten gelöscht. Zu Schülerinnen und Schülern speichere ich keine Namen; ihre Ergebnisse kann ich darum keiner Person zuordnen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der
Berliner Beauftragten für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

14. Änderungen

Diese Erklärung beschreibt Arten von Daten, Zwecke und Empfänger, nicht jede Funktion einzeln. Braucht eine neue Funktion neue Arten von Daten, neue Zwecke, neue Empfänger, neue Fristen oder eine Einwilligung, ergänze ich die Erklärung vorher. Ändere ich sie, steht oben das neue Datum. Über wesentliche Änderungen informiere ich dich bei der nächsten Anmeldung.