Zum Inhalt

Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO. Stand: 18. Oktober 2026.

1. Verantwortliche Stelle

teachacado ist eine Lernplattform für digitale Unterrichtsmaterialien im schulischen Kontext. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Jesko Fox
Fasanenweg 58
44269 Dortmund
E-Mail: kontakt@teachacado.de

Setzt eine Schule oder ein anderer Bildungsträger teachacado für eigene Unterrichtszwecke ein, ist diese Stelle für die von ihr veranlasste Verarbeitung verantwortlich; teachacado verarbeitet die Daten dann in ihrem Auftrag nach Art. 28 DSGVO. Maßgeblich sind in diesem Fall ergänzend die Datenschutzhinweise der einsetzenden Stelle.

2. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

  • Bereitstellung und Nutzung digitaler Unterrichtsmaterialien,
  • Kurszugang für Schüler:innen über Kurscodes ohne Registrierung mit E-Mail-Adresse,
  • Verwaltung von Lehrkraft-Zugängen, Lerngruppen und Unterrichtsinhalten,
  • Abgaben, Rückmeldungen, Bewertungen und Kommunikation innerhalb der Plattform,
  • technischer Betrieb der Website (Stabilität, Sicherheit, Fehlerbehebung).

Rechtsgrundlage ist je nach Einsatzkontext Art. 6 Abs. 1 lit. c oder lit. e DSGVO in Verbindung mit dem anwendbaren Schul- und Bildungsrecht, für Lehrkraftkonten Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und für den technischen Betrieb sowie die IT-Sicherheit Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren und störungsfreien Betrieb der Plattform. Die einsetzende Stelle dokumentiert die für ihren Einsatz maßgebliche Rechtsgrundlage und informiert die Betroffenen entsprechend.

3. Zugangsdaten

Schüler:innen

Schüler:innen treten einer Lerngruppe mit einem Kurscode bei. Eine E-Mail-Adresse, ein Passwort, eine Postanschrift oder sonstige Kontaktdaten werden nicht abgefragt. Gespeichert werden:

  • verschlüsselter Anzeigename,
  • ein mit einem separaten Schlüssel erzeugter Suchwert für die Wiederanmeldung, aus dem sich der Name nicht rekonstruieren lässt,
  • ein Prüfwert der vierstelligen PIN; die PIN selbst wird nicht gespeichert,
  • Avatar,
  • Zeitpunkt der letzten Nutzung,
  • Zuordnung zur Lerngruppe.

Der Zugang wird über eine zufällig erzeugte Sitzungs-ID auf dem Gerät wiedererkannt. Als Anzeigename sollte nur der Name verwendet werden, den die Lehrkraft für die Zuordnung benötigt.

Bei der Nutzung werden außerdem je nach eingesetzten Funktionen Bearbeitungen, Lernstände, Testergebnisse, Bewertungen, Rückmeldungen, Nachrichten, Anwesenheitsangaben und hochgeladene Abgaben verarbeitet. Abgaben können Texte, Bilder sowie Audio- und Videoaufnahmen enthalten. Bei einem Zugang über ein angebundenes Lernmanagementsystem gelten zusätzlich die Angaben zu LTI unten.

Lehrkräfte

Lehrkräfte melden sich mit E-Mail-Adresse und Passwort an. Passwörter werden nicht im Klartext gespeichert. Verarbeitet werden:

  • Name und E-Mail-Adresse,
  • geschützte Anmeldedaten,
  • Rolle, Organisation und zugewiesene Berechtigungen,
  • Zuordnung zu Lerngruppen, Inhalten und Unterrichtsmaterialien,
  • von der Lehrkraft erstellte Inhalte, Rückmeldungen und Nachrichten,
  • technische Sitzungs- und Sicherheitsdaten.

Innerhalb berechtigter Lerngruppen sehen Lehrkräfte die für Unterricht, Bewertung, Rückmeldung und Organisation erforderlichen Schülerdaten. Rollen und Berechtigungen begrenzen die Sichtbarkeit von Verwaltungsbereichen zusätzlich.

4. Technische Dienstleister

Für den Betrieb setzt teachacado folgende Auftragsverarbeiter ein, mit denen jeweils eine Vereinbarung nach Art. 28 DSGVO besteht:

  • Netlify, Inc. (USA) – Hosting und Ausführung der Anwendung,
  • Supabase – Datenbank, Dateispeicher und Anmeldung der Lehrkräfte, Serverstandort EU (Frankfurt am Main),
  • IONOS SE (Deutschland) – E-Mail-Versand, etwa für die Registrierung, das Zurücksetzen des Passworts und Anfragen über das Kontaktformular.

Dabei werden insbesondere IP-Adresse, technische Zugriffsprotokolle, Verbindungsdaten sowie die unter Ziffer 3 genannten Zugangs- und Kursdaten verarbeitet. Setzt eine Schule oder ein anderer Bildungsträger teachacado ein, regelt der Auftragsverarbeitungsvertrag die Einzelheiten einschließlich der eingesetzten Unterauftragnehmer. Weitere Empfänger erhalten Daten nur, soweit dies in dieser Erklärung beschrieben, für die gewählte Funktion erforderlich oder gesetzlich vorgeschrieben ist. Daten werden nicht verkauft und nicht für Werbung verwendet.

Käufe und Abrechnung über Paddle

Für die einmalige Testberechtigung speichert teachacado einen Prüfwert der normalisierten E-Mail-Adresse sowie die interne Organisationskennung und den Erfassungszeitpunkt. Der Prüfwert dient ausschließlich dazu, wiederholte kostenlose Tests mit derselben Adresse zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse, die kostenlose Testphase vor wiederholter Inanspruchnahme zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Prüfwert bleibt dafür auch nach einer Kontolöschung erhalten und wird zwei Jahre nach seiner Erfassung automatisch gelöscht. Der Prüfwert ist pseudonym und nicht anonym; die unten beschriebenen Datenschutzrechte gelten auch hierfür.

Bei einem Kauf über Paddle ist die im Bestellvorgang bezeichnete Paddle-Gesellschaft Verkäuferin und für ihre Zahlungs- und Steuerverarbeitung eigenständig verantwortlich. Im Bezahlfenster verarbeitet Paddle insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsangaben und technische Verbindungsdaten. teachacado übermittelt Tarif bzw. Paket, eine interne Organisationskennung und bei Zusatzpaketen eine Bestellkennung. Bei bestehenden Abos wird eine Paddle-Kundenkennung verwendet. Schülerdaten werden für die Abrechnung nicht übermittelt.

teachacado erhält Kunden-, Transaktions- und Abonnementkennungen, Zahlungs- und Erstattungsstatus, Tarif sowie Abrechnungs- und Kündigungsdaten. Die Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gegebenenfalls gesetzlichen Pflichten (lit. c). Zahlungsinformationen wie vollständige Kartendaten werden nicht in der teachacado-Datenbank gespeichert. Weitere Angaben zu Paddle, Empfängern und internationalen Übermittlungen stehen in den Paddle-Datenschutzhinweisen.

Angebundene Lernmanagementsysteme (LTI, etwa Moodle)

Hat die einsetzende Stelle ein Lernmanagementsystem angebunden, verarbeitet teachacado beim Start darüber die übermittelte Nutzerkennung, gegebenenfalls den Namen, die Rolle sowie Kurs- und Inhaltszuordnungen. Diese Angaben dienen der Zuordnung zum passenden Zugang und Unterrichtsinhalt. Bei eingerichteter Ergebnisrückgabe werden Nutzerkennung, Bearbeitungsstatus und gegebenenfalls Punktwerte an dieses System zurückübermittelt. Verantwortlichkeit und Rechtsgrundlage richten sich nach dem Unterrichtseinsatz der einsetzenden Stelle; deren Datenschutzhinweise gelten ergänzend.

Optionale Kalender-Anbindungen und OneNote

Lehrkräfte können Google Kalender, Microsoft Outlook oder Apple iCloud verbinden. Die Synchronisierung überträgt je nach Terminart und Synchronisationsrichtung Titel, Beschreibung, Ort, Beginn und Ende zwischen teachacado und dem verbundenen Kalender. Verarbeitet werden außerdem die Kontozuordnung, Kalender- und Terminkennungen sowie Synchronisationsstatus. Zugriffstoken beziehungsweise die für iCloud hinterlegten Zugangsdaten werden verschlüsselt gespeichert. Beim Trennen der Verbindung werden die gespeicherten Verbindungsdaten gelöscht; bereits übertragene Termine werden dadurch nicht automatisch beim Anbieter entfernt.

Beim optionalen OneNote-Export werden die ausgewählten Unterrichtsinhalte einschließlich zugehöriger Medien an Microsoft in den gewählten Zielabschnitt übertragen. Für die Verbindung speichert teachacado Microsoft-Konto- und Mandantenkennung, Name, E-Mail-Adresse, Berechtigungen sowie verschlüsselte Zugriffstoken. Bereits exportierte Inhalte bleiben im Zielnotizbuch bestehen. Die Anbindungen dienen der von der Lehrkraft angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO für das Nutzungsverhältnis). Enthalten Termine oder Exporte Daten anderer Personen, muss die einsetzende Stelle auch für deren Weitergabe eine passende Rechtsgrundlage sicherstellen. Ergänzend gelten die Datenschutzhinweise und Kontoeinstellungen des jeweiligen Anbieters.

5. Verschlüsselung und Datensicherheit

Alle Verbindungen sind per TLS verschlüsselt. Anzeigenamen von Schüler:innen, Kommunikationsinhalte (u. a. Briefkasten, Nachrichten, Rückmeldungen) sowie Bearbeitungen, Antworten, Bewertungen und Lernstandsangaben aus Übungen, Tests und weiteren Lernaktivitäten werden vor dem Speichern mit AES-256-GCM verschlüsselt. Der Schlüssel liegt getrennt von der Datenbank bei Netlify; Supabase kann die verschlüsselten Inhalte nicht lesen.

Abgabedateien werden über zeitlich begrenzte Upload-Berechtigungen direkt in einen nicht öffentlichen Speicherbereich übertragen; Dateinamen werden zusätzlich verschlüsselt. Die Dateiinhalte sind durch Transportverschlüsselung, die Speicherverschlüsselung des Dienstleisters und die Zugriffskontrollen der Anwendung geschützt. Das gilt auch für Bilder aus einzelnen Lernaktivitäten: Sie werden ausschließlich nach serverseitiger Berechtigungsprüfung ausgeliefert; öffentliche Links bestehen nicht. Technische Datensicherungen werden vor dem Hochladen verschlüsselt.

Medien aus der Unterrichtsmaterial-Ablage können über öffentliche Dateilinks abrufbar sein. Diese Ablage ist deshalb nicht für vertrauliche Schülerdaten oder personenbezogene Abgaben bestimmt; dafür sind die geschützten Abgabefunktionen vorgesehen.

Die Verschlüsselung erfolgt serverseitig und ist keine Ende-zu-Ende-Verschlüsselung. Unverschlüsselt bleiben die für den Betrieb erforderlichen Zuordnungen (z. B. Eintrag zu Schülerzugang, Lerngruppe oder Aufgabe) sowie Zeitpunkte, Bearbeitungsstände, Punktwerte, Avatar-Auswahl und Dateigröße bzw. -typ.

6. Technische Zugriffsprotokolle

Beim Aufruf der Website entstehen automatisch technische Protokolle: IP-Adresse (ggf. gekürzt), Datum und Uhrzeit, aufgerufene Seite oder Datei, Browser und Betriebssystem sowie die zuvor besuchte Seite. Die Verarbeitung dient dem technischen Betrieb und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach den Vorgaben des Hosting-Anbieters regelmäßig gelöscht oder überschrieben.

Zur Verbesserung der technischen Zuverlässigkeit erfasst teachacado außerdem Ladezeiten, technische Ablaufzeiten, den Bereich der Oberfläche, die Navigationsart, Geräteklasse und Verbindungskategorie. Die Messtabelle enthält keine Namen, Nutzer- oder Organisationskennungen und keine Unterrichtsinhalte. Die Messdaten werden nach 90 Tagen durch einen täglichen Bereinigungslauf entfernt. Rechtsgrundlage ist das berechtigte Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und Speicherung im Browser

teachacado verwendet ausschließlich technisch notwendige Cookies und Speicherfunktionen des Browsers (§ 25 Abs. 2 Nr. 2 TDDDG). Es findet kein Tracking, keine Reichweitenmessung und keine Werbung durch teachacado statt. Informationen zu eingebetteten Videos und zur Zahlungsabwicklung finden Sie in den jeweiligen Abschnitten dieser Erklärung.

  • Schüler-Sitzungscookie (fox_sid) – verbindet den Browser mit dem aktuell geöffneten Schülerzugang, Speicherdauer bis zu 60 Tage. In der Datenbank liegt nur ein Hash des Sitzungsschlüssels. Bei weiterer Nutzung kann die Gültigkeit der Sitzung verlängert werden.
  • Geschützter Gerätezugang (fox_device) – wird bei aktivierter Option „Auf diesem Gerät angemeldet bleiben“ gesetzt und ermöglicht den Kurswechsel ohne erneute PIN-Eingabe, Speicherdauer bis zu 180 Tage. Für den Seitencode nicht lesbar; in der Datenbank liegt nur ein Hash. Bei weiterer Nutzung kann die Gültigkeit des Gerätezugangs verlängert werden.
  • Anmelde-Cookies für Lehrkräfte – halten die Lehrkraft angemeldet und ermöglichen den Zugriff auf geschützte Bereiche, bis zur Abmeldung oder zum Ablauf der Sitzung.
  • Browserspeicher – notwendige Oberflächeneinstellungen sowie ein zwischengespeicherter Testentwurf für die Dauer des geöffneten Tabs; PIN und Kursliste werden dort nicht gespeichert. Im Lehrkraftbereich können außerdem Bewertungsentwürfe und Dialogeinstellungen im lokalen Browserspeicher sowie Musterlösungsdateien in IndexedDB gespeichert werden. Diese lokalen Daten können über das Schließen des Tabs hinaus erhalten bleiben.

„Abmelden“ beendet den jeweiligen Zugang. Verbleibende lokale Website-Daten lassen sich über die Browsereinstellungen entfernen. Schüler:innen steigen danach wieder über Kurscode, Name und PIN ein.

8. Künstliche Intelligenz und Sprachdienste

Für KI- und Sprachfunktionen sind Anthropic (Claude) zur Verarbeitung von Texten und Bildern, OpenAI zur Transkription von Audio- und Videoaufnahmen und ElevenLabs zur Sprachausgabe angebunden. Die Übermittlung erfolgt bei Nutzung der jeweiligen Funktion. Übermittelt werden die erforderlichen Aufgabeninhalte, Vokabeln, Freitexte, Gesprächsverläufe, Dokumente und Bilder sowie bei der Transkription Audio- oder Videodateien. Für die Sprachausgabe werden die vorzulesenden Texte übertragen. Personenbezogene Angaben, die in diesen Inhalten enthalten sind, können dabei ebenfalls an den jeweiligen Dienst gelangen. Die Verarbeitung erfolgt über die Schnittstellen der Anbieter auf Grundlage von Vereinbarungen zur Auftragsverarbeitung. Hat eine Organisation einen eigenen Anthropic-API-Schlüssel hinterlegt, laufen ihre Claude-Aufrufe über ihr eigenes Anthropic-Konto. Texte und Rückmeldungen können anschließend verschlüsselt gespeichert werden.

Für Kontingente und Abrechnung erfasst teachacado außerdem den verwendeten Dienst, das Modell, den Verwendungszweck und den Verbrauch mit Zuordnung zur Organisation beziehungsweise zum Lehrkraftkonto.

Hinweis für Schüler:innen: Gebt in Freitextfeldern keine echten Namen anderer Personen sowie keine Adressen, Gesundheitsdaten oder sonstigen privaten Informationen ein.

Hinweis für Lehrkräfte: Übermittelt über KI-Funktionen nur fachlich erforderliche Inhalte. Namen, Adressen, Gesundheitsdaten und andere personenbezogene Angaben von Schüler:innen oder Dritten gehören nicht in Prompts oder Aufgabenbeschreibungen. Die einsetzende Stelle prüft und dokumentiert Zweck, Rechtsgrundlage und Information der Betroffenen für den eigenen Einsatz.

9. Eingebettete Videos

Auf einzelnen Seiten können Videos externer Anbieter eingebettet sein, etwa YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo. YouTube-Links werden von der Plattform automatisch über die Domain „youtube-nocookie.com“ (erweiterter Datenschutzmodus) eingebunden. Welche Videos eingebettet werden, entscheiden die Lehrkräfte bzw. die einsetzenden Stellen. Beim Aufruf einer Seite mit eingebettetem Video kann eine Verbindung zu den Servern des Anbieters entstehen; dabei werden technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite sowie Geräte- und Browserinformationen übermittelt. Bei bestehendem Login können Anbieter den Besuch dem jeweiligen Nutzerkonto zuordnen. Schülerantworten werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e bzw. lit. f DSGVO; Einzelheiten enthalten die Datenschutzhinweise der Anbieter.

10. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA (Netlify, Anthropic, OpenAI, ElevenLabs, ggf. Google, Microsoft, Apple und Vimeo). Eine Übermittlung dorthin erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Datenbank mit den Kurs- und Lerndaten liegt in der EU.

Informationen zu den für eine Übermittlung geltenden Garantien und eine Kopie der einschlägigen Vertragsgarantien können Sie über kontakt@teachacado.de anfordern.

11. Kontakt per E-Mail und Kontaktformular

Bei einer Anfrage per E-Mail oder über das Kontaktformular im Impressum werden Name, E-Mail-Adresse, das gewählte Thema und der Nachrichteninhalt verarbeitet. Anfragen über das Formular werden ausschließlich als E-Mail über IONOS SE an kontakt@teachacado.deweitergeleitet und nicht in der Datenbank von teachacado gespeichert. Zum Schutz vor Missbrauch wird die Anzahl der Anfragen anhand eines nicht rückrechenbaren Prüfwerts der IP-Adresse kurzzeitig begrenzt. Die Daten werden ausschließlich zur Bearbeitung des Anliegens verwendet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und gelöscht, sobald sie dafür nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

Institutionsanfragen, Angebote und Vertragsverwaltung

Bei einer Institutionsanfrage speichern wir Organisation, Ansprechperson, E-Mail-Adresse, geplante Kontenzahlen, Bedarfsangaben sowie nachfolgende Nachrichten in der Datenbank. Hinzu kommen Bestätigungs- und Bearbeitungsstatus, Zeitpunkte und geschützte Zugangslink-Daten. Für Angebote und Verträge verarbeiten wir außerdem Vertragsunterlagen, Annahmen, Laufzeiten, Preise, Abrechnungsstatus und Versandnachweise. Diese Daten stehen den jeweils berechtigten Personen im Plattformbetrieb und der zugeordneten Organisation zur Bearbeitung zur Verfügung. Die Verarbeitung dient vorvertraglichen Maßnahmen und der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzlichen Nachweispflichten (lit. c). Die Daten werden für die Bearbeitung und Vertragsabwicklung aufbewahrt; anschließend gelten die erforderlichen gesetzlichen Aufbewahrungs- und Verjährungsfristen.

Vertragsnachweise, Kündigung und Widerruf

Bei der Annahme der AGB werden Konto, Organisationszuordnung, Fassung, Zeitpunkt und Anlass dokumentiert. Für die Freigabe von Schülerdaten werden die zugehörige AVV-Dateiversion, die bestätigende Person und der Zeitpunkt gespeichert. Dies dient der Vertragsdurchführung und dem Nachweis rechtlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Bei Kündigungen und Widerrufen verarbeiten wir Name, Bestätigungs-E-Mail-Adresse, Vertragsangaben, gegebenenfalls Kündigungsgrund und Wunschtermin sowie Eingangszeitpunkt und Versandstatus. Formularinhalte werden verschlüsselt gespeichert, dem Plattformbetrieb zur Bearbeitung bereitgestellt und bei Paddle-Käufen soweit erforderlich mit Paddle zur Abwicklung ausgetauscht. Die Verarbeitung erfolgt zur Vertragsabwicklung, Erfüllung gesetzlicher Pflichten und gegebenenfalls zur Rechtsverteidigung (Art. 6 Abs. 1 lit. b, c und f DSGVO). Bestätigungen werden per E-Mail über den genannten Versanddienstleister zugestellt. Die Nachweise werden für die Abwicklung und anschließend grundsätzlich bis zum Ende der regelmäßigen Verjährungsfrist aufbewahrt; längere gesetzliche Aufbewahrungspflichten oder ein laufender Rechtsstreit können eine längere Speicherung erfordern.

Für gekauftes KI-Zusatzguthaben verarbeiten wir Kauf, Verbrauch und Erstattungen. Gekauftes Zusatzguthaben verfällt nicht automatisch. Dies dient der Durchführung des bestehenden Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

12. Speicherdauer

  • Von teachacado erstellte technische Datensicherungen: 30 Tage. Ältere Sicherungen werden im täglichen Sicherungslauf nach erfolgreicher Erstellung der neuen Sicherung automatisch gelöscht.
  • Technische Löschvermerke: 31 Tage. Sie enthalten Prüfwerte der Datensatzkennungen und den Löschzeitpunkt, um bereits gelöschte Datensätze bei einer Wiederherstellung auszuschließen. Abgelaufene Vermerke werden im Sicherungslauf bereinigt.
  • Schülerzugänge, Lernstände und Abgaben: solange sie für die Lerngruppe benötigt werden, bis zur Löschung durch die Lehrkraft oder die einsetzende Stelle. Für zentral verwaltete, archivierte Lerngruppen kann die Organisation eine automatische Löschfrist zwischen 30 und 3.650 Tagen nach Archivierung festlegen.
  • Schreibübungen: 180 Tage ab Erstellung. Die Bereinigung abgelaufener Sitzungen einschließlich ihrer Uploads erfolgt beim nächsten Aufruf der persönlichen Sitzungsübersicht.
  • Schüler-Sitzungscookie: bis zu 60 Tage; geschützter Gerätezugang: bis zu 180 Tage oder bis zur Abmeldung.
  • Lehrkraftkonto und Profil: für die Dauer des Nutzungsverhältnisses; eine beantragte reguläre Kontolöschung wird frühestens nach 14 Tagen und bei einem bezahlten Einzelabo nach dessen Ende vollzogen. Gesetzliche Löschungsansprüche bleiben unberührt.
  • Prüfwert der E-Mail-Adresse für die einmalige Testberechtigung: zwei Jahre ab Erfassung, auch über eine Kontolöschung hinaus; danach automatische Löschung durch einen täglichen Bereinigungslauf.
  • Erstellte Unterrichtsinhalte und Zuordnungen: bis zur Löschung durch berechtigte Personen oder bis der Zweck der Verarbeitung entfällt. In den Papierkorb verschobene Module und Themen werden dort 30 Tage zur Wiederherstellung vorgehalten und anschließend durch einen täglichen Bereinigungslauf entfernt.
  • Server-Protokolle: nach den Vorgaben der Hosting-Anbieter, mit regelmäßiger Löschung.
  • Gesetzliche Aufbewahrungspflichten, insbesondere aus dem Schulrecht, bleiben unberührt.

13. Rechte der betroffenen Personen

Betroffene haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Sie erreichen uns hierzu unter kontakt@teachacado.de. Bei der Verarbeitung im Auftrag einer Schule oder eines Bildungsträgers können Sie sich auch direkt an diese Stelle wenden; wir unterstützen sie bei der Bearbeitung Ihrer Anfrage.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO, kann ihr aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit widersprochen werden (Art. 21 DSGVO).

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig für teachacado ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, erreichbar über www.ldi.nrw.de/kontakt. Beim Einsatz durch eine Schule ist in der Regel die Aufsichtsbehörde des jeweiligen Bundeslandes zuständig.

14. Bereitstellung und automatisierte Entscheidungen

Die Angabe der Zugangsdaten ist für die Nutzung der Plattform erforderlich; ohne sie ist kein Kurszugang beziehungsweise kein Lehrkraftkonto möglich. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. KI-Vorschläge, etwa zu Bewertungen, werden erst wirksam, wenn eine Lehrkraft sie prüft und übernimmt.

Stand: 18. Oktober 2026