Über kaluna

1. Verantwortliche Stelle

kaluna ist eine Plattform für digitale Unterrichtsmaterialien im schulischen Kontext.

Verantwortlicher im Sinne der DSGVO:
Jesko Fox
Fasanenweg 58
44269 Dortmund
E-Mail: kontakt@kubuapp.de

Setzt eine Schule oder ein anderer Bildungsträger kaluna für eigene Unterrichtszwecke ein, kann diese Stelle für die von ihr veranlasste Verarbeitung zusätzlich oder eigenständig verantwortlich sein. Maßgeblich sind in diesem Fall die Angaben der einsetzenden Stelle an die Betroffenen.

2. Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten dient folgenden Zwecken:

• Bereitstellung und Nutzung digitaler Unterrichtsmaterialien,
• Kurszugang über Kurscodes sowie ein geschützter Gerätezugang ohne klassische Registrierung mit E-Mail-Adresse,
• technischer Betrieb der Website (Stabilität, Sicherheit),
• Verwaltung von Lehrkraft-Zugängen über Supabase Auth.

Schüler*innen registrieren sich ohne E-Mail-Adresse und Passwort. Der Zugang zu einer Lerngruppe erfolgt über einen Kurscode; beim ersten Beitritt werden Anzeigename, vierstellige PIN und Avatar hinterlegt. Der Anzeigename wird verschlüsselt gespeichert, von der PIN ausschließlich ein Prüfwert, aus dem sie sich nicht rekonstruieren lässt.

Rechtsgrundlage ist je nach Einsatzkontext Art. 6 Abs. 1 lit. c oder lit. e DSGVO in Verbindung mit dem anwendbaren Schul- und Bildungsrecht, für den technischen Betrieb Art. 6 Abs. 1 lit. f DSGVO und für Lehrkraftkonten Art. 6 Abs. 1 lit. b DSGVO. Die einsetzende Stelle dokumentiert die für ihren Einsatz maßgebliche Rechtsgrundlage und informiert die Betroffenen entsprechend.

3. Technische Dienstleister (Netlify und Supabase)

kaluna wird bei Netlify, Inc. betrieben. Supabase stellt die Datenbank, den Dateispeicher sowie die Anmeldung der Lehrkräfte bereit (Region EU/Frankfurt). Mit beiden Anbietern bestehen die nach Art. 28 DSGVO erforderlichen Vereinbarungen zur Auftragsverarbeitung. Setzt eine Schule oder ein anderer Bildungsträger kaluna ein, regelt der gesonderte Auftragsverarbeitungsvertrag zwischen kaluna und der einsetzenden Stelle die Einzelheiten, einschließlich der eingesetzten Unterauftragnehmer.

Im Rahmen von Hosting und Datenbanknutzung werden insbesondere IP-Adresse, technische Zugriffsprotokolle, Verbindungsdaten sowie die unter Ziffer 5 genannten Zugangs- und Kursdaten verarbeitet.

Anwendungsseitige Verschlüsselung: Anzeigenamen von Schüler*innen, Kommunikationsinhalte (u. a. Briefkasten, Nachrichten, Rückmeldungen) sowie Bearbeitungen, Antworten, Bewertungen und Lernstandsangaben aus Übungen, Tests und weiteren Lernaktivitäten werden vor dem Speichern mit AES-256-GCM verschlüsselt. Der Schlüssel liegt getrennt von der Datenbank bei Netlify; Supabase kann die verschlüsselten Inhalte nicht lesen.

Abgabedateien werden über zeitlich begrenzte Upload-Berechtigungen direkt in einen nicht öffentlichen Speicherbereich bei Supabase übertragen; Dateinamen werden zusätzlich verschlüsselt. Die Dateiinhalte selbst sind durch Transportverschlüsselung, die Speicherverschlüsselung des Dienstleisters und die Zugriffskontrollen der Anwendung geschützt. Das gilt auch für Bilder, die innerhalb einzelner Lernaktivitäten hochgeladen werden: Sie liegen im selben zugriffsgeschützten Speicherbereich und werden ausschließlich nach serverseitiger Berechtigungsprüfung ausgeliefert; öffentliche Links bestehen nicht.

Auch vollständige technische Datensicherungen werden vor dem Hochladen verschlüsselt; ohne den getrennt gespeicherten Anwendungsschlüssel sind ihre Inhalte nicht lesbar.

Die Verschlüsselung erfolgt serverseitig bei Netlify und stellt keine Ende-zu-Ende-Verschlüsselung dar. Unverschlüsselt bleiben die für den Betrieb erforderlichen Zuordnungen (z. B. Eintrag zu Schülerzugang, Lerngruppe oder Aufgabe) sowie Zeitpunkte, Bearbeitungsstände, Punktwerte, Avatar-Auswahl und Dateigröße bzw. -typ.

Weitere Empfänger erhalten Daten nur, soweit dies in dieser Erklärung beschrieben, für die gewählte Funktion erforderlich oder gesetzlich vorgeschrieben ist.

4. Technische Zugriffsprotokolle

Beim Aufruf der Website entstehen automatisch technische Protokolle: IP-Adresse (ggf. gekürzt), Datum und Uhrzeit, aufgerufene Seite oder Datei, Browser und Betriebssystem sowie die zuvor besuchte Seite.

Die Verarbeitung dient der Sicherstellung des technischen Betriebs und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer richtet sich nach den Vorgaben des Hosting-Anbieters; Logfiles werden regelmäßig gelöscht oder überschrieben.

5. Schüler-Zugang über Kurscode

Der Zugriff auf kursbezogene Inhalte erfolgt über einen Kurscode. Beim Beitritt zu einer Lerngruppe werden folgende Daten gespeichert:

• verschlüsselter Anzeigename,
• ein mit einem separaten Schlüssel erzeugter Suchwert für die Wiederanmeldung, aus dem sich der Name nicht rekonstruieren lässt,
• ein Prüfwert der vierstelligen PIN; die PIN selbst wird nicht gespeichert,
• Avatar,
• Zeitpunkt der letzten Nutzung,
• Zuordnung zur Lerngruppe.

Schüler*innen geben keine E-Mail-Adresse, Postanschrift oder sonstigen Kontaktdaten an; der Zugang wird über eine zufällig erzeugte Sitzungs-ID auf dem Gerät wiedererkannt. Als Anzeigename sollte nur der für die Zuordnung durch die Lehrkraft erforderliche Name verwendet werden.

6. Cookies und Speicherung im Browser

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. Speicherfunktionen des Browsers. Es findet kein Tracking und keine Werbung statt.

• Schüler-Sitzungscookie (fox_sid) – verbindet den Browser mit dem aktuell geöffneten Schülerzugang, Speicherdauer bis zu 60 Tage. In der Datenbank liegt nur ein Hash des Sitzungsschlüssels.
• Geschützter Gerätezugang (fox_device) – wird bei aktivierter Option „Auf diesem Gerät angemeldet bleiben" gesetzt, ermöglicht den Kurswechsel ohne erneute PIN-Eingabe, Speicherdauer bis zu 180 Tage. Für den Seitencode nicht lesbar; in der Datenbank liegt nur ein Hash.
• Browserspeicher – notwendige Oberflächeneinstellungen sowie ein zwischengespeicherter Testentwurf für die Dauer des geöffneten Tabs. PIN und Kursliste werden dort nicht gespeichert.

Der Gerätezugang lässt sich über „Abmelden" oder die Browsereinstellungen entfernen; der erneute Einstieg erfolgt anschließend über Kurscode, Name und PIN.

7. Einsatz von künstlicher Intelligenz und Sprachdiensten

Für einzelne Funktionen werden externe KI- und Sprachdienste eingesetzt, je nach Funktion und Konfiguration Anthropic (Claude), OpenAI und ElevenLabs.

Übermittelt werden die für die jeweilige Funktion erforderlichen Aufgabeninhalte, Vokabeln und Freitexte. Anzeigename, Kurscode, interne Schüler-ID und sonstige Zugangsdaten werden nicht mitgesendet.

Texte und Rückmeldungen können anschließend verschlüsselt gespeichert werden. kaluna verbindet sich direkt mit den Diensten; öffentliche Chat-Oberflächen der Anbieter werden nicht verwendet.

Hinweis für Schüler*innen: Gebt in Freitextfeldern, die an KI-Dienste übermittelt werden, keine echten Namen anderer Personen sowie keine Adressen, Gesundheitsdaten oder sonstigen privaten Informationen ein.

Die für die Auftragsverarbeitung erforderlichen Vereinbarungen mit diesen Diensten hält kaluna selbst; Einzelheiten ergeben sich aus dem Auftragsverarbeitungsvertrag von kaluna. Die einsetzende Stelle prüft und dokumentiert davon unabhängig Zweck, Rechtsgrundlage und Information der Betroffenen für den eigenen konkreten Einsatz. Aus dieser Erklärung folgt keine pauschale Freigabe für jeden schulischen Einsatz.

8. Eingebettete Inhalte (Videos)

Auf einzelnen Seiten können Videos externer Anbieter eingebettet sein (z. B. YouTube der Google Ireland Limited oder Vimeo). YouTube-Videos werden über die datenschutzfreundliche Domain „youtube-nocookie.com" eingebunden. Beim Aufruf einer Seite mit eingebettetem Video kann eine Verbindung zu den Servern des Anbieters entstehen; dabei werden technische Daten wie IP-Adresse, Datum/Uhrzeit, aufgerufene Seite und Geräte-/Browserinformationen verarbeitet und an den Anbieter übermittelt.

Bei bestehendem Login können Anbieter den Seitenbesuch dem jeweiligen Nutzerkonto zuordnen. Weitere Informationen enthalten die Datenschutzhinweise der jeweiligen Anbieter.

9. Speicherdauer

• Schüler-Sitzungscookie (fox_sid): bis zu 60 Tage; die zugehörigen Zugangsdaten bleiben gespeichert, solange sie für die Lerngruppe benötigt und nicht gelöscht werden.
• Geschützter Gerätezugang: bis zu 180 Tage oder bis zur Abmeldung; die PIN wird dabei weder im Cookie noch im lokalen Browserspeicher abgelegt.
• Server-Logfiles: nach Vorgaben der Hosting-Anbieter; regelmäßige Löschung/ Überschreibung.
• Eingebettete Videos: Speicherdauer richtet sich nach den Richtlinien des jeweiligen Anbieters.

10. Rechte der betroffenen Personen

Betroffene haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Widerspruch (Art. 21 DSGVO), soweit die jeweiligen Voraussetzungen vorliegen.

Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde; zuständig ist insbesondere die Behörde am Sitz der verantwortlichen Stelle beziehungsweise der jeweiligen Einsatzkonstellation.

11. Verbraucherstreitbeilegung

Ich bin weder verpflichtet noch bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Stand: 19. August 2026

§ 1 Gegenstand und Dauer

Gegenstand dieses Vertrags ist die Verarbeitung personenbezogener Daten durch kaluna im Auftrag des Auftraggebers im Rahmen der Bereitstellung der kaluna-Lernplattform. Er ergänzt die zwischen den Parteien bestehende Nutzungsvereinbarung und gilt für deren Dauer; er endet automatisch mit deren Beendigung.

§ 2 Art, Zweck und Gegenstand der Verarbeitung

kaluna verarbeitet personenbezogene Daten zur Bereitstellung digitaler Unterrichtsmaterialien, zur Verwaltung von Lerngruppen, zur Dokumentation von Lernständen, Kompetenzen und Bewertungen, zur Kommunikation innerhalb der Plattform sowie für KI-gestützte Übungs- und Rückmeldefunktionen.

Betroffene Personen: Lehrkräfte und sonstige vom Auftraggeber eingerichtete Nutzer:innen sowie Schüler:innen des Auftraggebers.

Kategorien personenbezogener Daten: Namen bzw. verschlüsselte Anzeigenamen, Zugangs- und Anmeldedaten, Nutzungs- und Verbindungsdaten, Lerninhalte, Bearbeitungen und Bewertungen, Kommunikationsinhalte innerhalb der Plattform sowie Freitexte, die für KI-gestützte Funktionen übermittelt werden. Die Einzelheiten ergeben sich aus der Datenschutzerklärung von kaluna.

§ 3 Weisungsgebundenheit

kaluna verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers, soweit nicht ausnahmsweise eine gesetzliche Verpflichtung zu einer anderweitigen Verarbeitung besteht. Die Nutzung der Plattform gemäß ihrer Funktionsbeschreibung und dieser Vereinbarung gilt als generelle Weisung. Hält kaluna eine Weisung für rechtswidrig, weist es den Auftraggeber unverzüglich darauf hin.

§ 4 Vertraulichkeit

kaluna stellt sicher, dass Personen, die Zugriff auf die verarbeiteten Daten haben, zur Vertraulichkeit verpflichtet sind oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.

§ 5 Technische und organisatorische Maßnahmen

Anzeigenamen von Schüler:innen, Kommunikationsinhalte sowie Bearbeitungen, Antworten, Bewertungen und Lernstandsangaben werden vor dem Speichern mit AES-256-GCM verschlüsselt. Der Verschlüsselungsschlüssel liegt getrennt von der Datenbank bei Netlify; Supabase kann die verschlüsselten Inhalte nicht lesen. Von der PIN eines Schülerzugangs wird ausschließlich ein Prüfwert gespeichert, aus dem sich die PIN nicht rekonstruieren lässt. Abgabedateien werden über zeitlich begrenzte Upload-Berechtigungen in einen nicht öffentlichen Speicherbereich übertragen; Dateinamen werden zusätzlich verschlüsselt. Der Zugriff innerhalb der Plattform ist rollen- und rechtebasiert eingeschränkt; deaktivierte Konten verlieren den Zugriff unmittelbar. Datenübertragungen erfolgen verschlüsselt (TLS); auch vollständige technische Datensicherungen werden vor dem Hochladen verschlüsselt.

Weitere Einzelheiten kann der Auftraggeber jederzeit bei kaluna erfragen.

§ 6 Unterauftragnehmer

Der Auftraggeber genehmigt hiermit den Einsatz der folgend aufgeführten Unterauftragnehmer. kaluna unterrichtet den Auftraggeber vor der Beauftragung eines weiteren oder eines Wechsels eines bestehenden Unterauftragnehmers; der Auftraggeber kann einer solchen Änderung innerhalb von 14 Tagen aus wichtigem Grund widersprechen.

Mit Supabase, Netlify, IONOS, Anthropic und ElevenLabs bestehen die jeweils vom Anbieter standardmäßig gestellten Vereinbarungen zur Auftragsverarbeitung; mit OpenAI besteht eine gesondert abgeschlossene Vereinbarung. Alle Datenverarbeitungen im Rahmen dieses Vertrags finden innerhalb der Europäischen Union statt, soweit oben nicht anders vermerkt.

§ 7 Unterstützung des Auftraggebers

kaluna unterstützt den Auftraggeber im Rahmen des Zumutbaren bei der Erfüllung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung) sowie bei der Einhaltung der in Art. 32 bis 36 DSGVO genannten Pflichten.

§ 8 Meldung von Datenschutzverletzungen

kaluna meldet dem Auftraggeber eine Verletzung des Schutzes personenbezogener Daten ohne schuldhaftes Zögern, nachdem kaluna davon Kenntnis erlangt hat, und unterstützt den Auftraggeber bei einer etwaigen Meldepflicht gegenüber der Aufsichtsbehörde.

§ 9 Löschung und Rückgabe

Nach Beendigung der Nutzung löscht kaluna die personenbezogenen Daten des Auftraggebers oder gibt sie auf Wunsch heraus, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Der Auftraggeber kann Lehrkraft- und Lerngruppendaten auch während der Vertragslaufzeit eigenständig über die Plattform löschen.

§ 10 Kontrollrechte des Auftraggebers

Der Auftraggeber kann sich in angemessenem Rahmen von der Einhaltung dieser Vereinbarung überzeugen, insbesondere durch Einholung von Auskünften und Nachweisen bei kaluna. Angesichts der Betriebsgröße von kaluna erfolgt dies in der Regel schriftlich statt durch einen Vor-Ort-Termin; ein solcher bleibt bei berechtigtem Interesse möglich.

§ 11 Haftung

Für die Haftung gelten die Regelungen der zwischen den Parteien bestehenden Nutzungsvereinbarung, soweit diese Vereinbarung keine abweichenden Regelungen trifft. Die Haftung nach Art. 82 DSGVO bleibt unberührt.

§ 12 Schlussbestimmungen

Sollten einzelne Bestimmungen dieses Vertrags unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Änderungen bedürfen der Textform. Es gilt deutsches Recht.

§ 1 Geltungsbereich

Diese Bedingungen gelten für die Nutzung der Lernplattform kaluna durch Lehrkräfte, Schulen und andere Bildungsträger („Auftraggeber"). Sie richten sich ausschließlich an Personen und Einrichtungen, die kaluna im Rahmen ihrer beruflichen oder dienstlichen Tätigkeit nutzen; ein Vertrag mit Verbraucher:innen im Sinne des § 13 BGB kommt nicht zustande. Abweichende Bedingungen des Auftraggebers finden keine Anwendung, es sei denn, kaluna stimmt ihrer Geltung ausdrücklich schriftlich zu.

§ 2 Vertragsschluss

Der Vertrag kommt durch die Registrierung eines Kontos und dessen Freischaltung zustande, oder dadurch, dass ein Zugang durch kaluna bzw. durch eine bereits registrierte Organisation eingerichtet wird. Mit der Registrierung bestätigt der Auftraggeber, zur Vertretung der einsetzenden Schule bzw. Organisation berechtigt zu sein oder kaluna als Einzelperson im Rahmen der eigenen beruflichen Tätigkeit zu nutzen.

§ 3 Leistungsbeschreibung

kaluna ist eine cloud-basierte Plattform für digitale Unterrichtsmaterialien, Lerngruppenverwaltung, Kompetenzdokumentation und KI-gestützte Übungsfunktionen. Der genaue Funktionsumfang ergibt sich aus dem gewählten Tarif und kann sich im Zuge der Weiterentwicklung der Plattform ändern, ohne dass wesentliche, für den Auftraggeber maßgebliche Funktionen ohne angemessene Ankündigung entfallen.

§ 4 Tarife und Preise

kaluna wird in unterschiedlichen Tarifen mit jeweils eigenem Funktions- und Nutzungsumfang angeboten. Bei kostenpflichtigen Tarifen wird der Preis vor Abschluss oder Umstellung des jeweiligen Tarifs ausgewiesen.

§ 5 Pflichten des Auftraggebers

Der Auftraggeber ist im datenschutzrechtlichen Sinne verantwortliche Stelle für die Daten der von ihm angelegten Lehrkraft- und Schülerzugänge. Er stellt sicher, dass für die Verarbeitung eine tragfähige Rechtsgrundlage besteht, betroffene Personen bzw. deren Erziehungsberechtigte angemessen informiert werden und interne Vorgaben (etwa eine schulische Datenschutz-Freigabe) eingehalten sind. Der Auftraggeber verwendet KI-gestützte Funktionen nur mit den in der Datenschutzerklärung beschriebenen Einschränkungen und hält Zugangsdaten geheim. Für Handlungen unter seinen Zugängen ist der Auftraggeber verantwortlich, soweit sie nicht auf einem kaluna zurechenbaren Verstoß beruhen.

§ 6 Verfügbarkeit

kaluna ist bemüht, die Plattform durchgehend verfügbar zu halten, kann jedoch angesichts der Betriebsgröße keine bestimmte Verfügbarkeit garantieren. Wartungsarbeiten werden, soweit möglich, außerhalb typischer Unterrichtszeiten durchgeführt und bei absehbar längerer Dauer angekündigt.

§ 7 Haftung

kaluna haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit sowie nach den Vorschriften des Produkthaftungsgesetzes. Für leichte Fahrlässigkeit haftet kaluna nur bei der Verletzung wesentlicher Vertragspflichten (Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Auftraggeber regelmäßig vertrauen darf); in diesem Fall ist die Haftung auf den vertragstypisch vorhersehbaren Schaden begrenzt. Für den Verlust von Daten haftet kaluna nur in Höhe des Aufwands, der bei ordnungsgemäßer, regelmäßiger Datensicherung durch den Auftraggeber selbst für die Wiederherstellung erforderlich gewesen wäre. Die Haftung nach der DSGVO sowie für Schäden aus der Verletzung von Leben, Körper oder Gesundheit bleibt von den vorstehenden Beschränkungen unberührt.

§ 8 Laufzeit und Kündigung

Der kostenlose Tarif kann jederzeit formlos gekündigt werden, etwa per E-Mail an kontakt@kubuapp.de; das Konto wird danach gelöscht. Kostenpflichtige Tarife laufen für den jeweils gebuchten Zeitraum und können zum Ende dieses Zeitraums gekündigt werden; die Einzelheiten ergeben sich aus der Tarifbeschreibung. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.

§ 9 Datenschutz

Für die Verarbeitung personenbezogener Daten gelten ergänzend die Datenschutzerklärung sowie, für Schulen und andere Bildungsträger, der Auftragsverarbeitungsvertrag von kaluna.

§ 10 Änderungen dieser Bedingungen

kaluna kann diese Bedingungen mit Wirkung für die Zukunft ändern, wenn dies aus rechtlichen Gründen erforderlich ist oder das Vertragsgefüge nicht zum Nachteil des Auftraggebers verschiebt. Über wesentliche Änderungen wird der Auftraggeber mit angemessenem Vorlauf informiert.

§ 11 Schlussbestimmungen

Es gilt deutsches Recht. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

Die Plattform wird von Lehrkräften und Bildungsträgern eingesetzt; Schüler*innen nutzen sie im Rahmen des von ihrer Schule eingerichteten Zugangs.

Verantwortlich für die Inhalte

Jesko Fox
Fasanenweg 58
44269 Dortmund

Kontakt

E-Mail: kontakt@kubuapp.de