Datenschutz & KI-Transparenz auf einen Blick

Die KI-Anbieter sind fest vorgegeben; weder die Schule noch die Lehrkraft wählt sie aus. Die vollständige Liste der Unterauftragsverarbeiter – auch für Datenbank, Server, Sicherung und E-Mail-Versand – steht im AVV-Muster unter „Rechtliche Hinweise“.

• Microsoft Azure OpenAI (Microsoft Ireland Operations Limited; Konzernmutter USA): KI für Lehrkräfte – Erstellen, Werkstatt, Jahresplanung, KI-Chat, Coach und Hilfe – sowie Kopfbilder gestalteter Arbeitsblätter und Bilder für Quizfragen, im Bereitstellungstyp „Datenzonenstandard (EU)“. Microsoft verarbeitet die Anfragen nach eigenen Angaben in EU-Rechenzentren; weil Microsoft ein US-Konzern ist, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen. Schüler-KI und Lehrkräfte mit eingeschalteter Europäischer KI-Schiene bleiben bei Mistral AI (EU); nur ein ausdrücklich angefordertes Kopfbild oder Quiz-Bild entsteht auch dann hier.
• Mistral AI (Frankreich, EU): KI für alles, was Schüler:innen eingeben oder auslösen (serverseitig festgelegt, direkt bei Mistral); die eigenen Anfragen von Lehrkräften mit eingeschalteter Europäischer KI-Schiene; das einmalige Ausweichen, wenn Microsofts Inhaltsfilter eine Anfrage einer Lehrkraft stoppt (gekennzeichnet); Texterkennung gescannter PDFs und Bilder sowie von Dateien, aus denen eine Jahresplanung übernommen oder eine Stunde geplant wird; semantische Quellensuche; übrige KI-Bilder. EU-Rechtsraum. Mistral AI speichert Ein- und Ausgaben nicht (Zero-Data-Retention) und verwendet sie nicht zum Training; ausgenommen ist der Bildagent, den nur Lehrkräfte auslösen — dort kann Mistral AI den Bildauftrag bis zu 30 Tage zur Erkennung von Missbrauch speichern.
• Vorschaubilder (Eduthek, Wikimedia Commons, YouTube u. a.): holt der Server von learn beim Anbieter und liefert sie selbst aus; die IP der Nutzenden geht nicht an den Anbieter.
• Supabase Inc. (USA; Server bei Amazon Web Services in Frankfurt, EU): Datenbank von learn. Weil Supabase seinen Sitz in den USA hat, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen (Standardvertragsklauseln).
• Alpenhost (Wien, Österreich): Server der Anwendung, Ablage der Uploads und Bewegungsvideos.
• Hetzner Online GmbH (Deutschland): tägliche Sicherung, vor dem Hochladen verschlüsselt.
• YouTube, Vimeo, Virtuelle PH, PhET, Serlo: eingebettete Inhalte, erst nach Klick geladen (Einwilligung); danach verarbeitet der Anbieter Daten in eigener Verantwortung. Die Bewegungsvideos kommen, soweit zugeordnet, von unserer eigenen PeerTube-Instanz (simplystrong.companion.at).

Stand der Modelle: 17.10.2026

• Lehrkräfte – Erstellen und KI-Chat: GPT-6 Sol (Microsoft Azure OpenAI, Datenzone EU).
• Lehrkräfte – kurze Prüf- und Auswahlaufgaben sowie der Hilfe-Chat: GPT-5.6 Luna (Microsoft Azure OpenAI, Datenzone EU).
• Kopfbild und Quiz-Bilder: gpt-image-1.5 (Microsoft Azure OpenAI, Datenzone EU).
• Schüler:innen und Europäische KI-Schiene: Ministral 8B, Mistral Small, Mistral Medium und Mistral Large (Mistral AI, EU) – je nach Aufgabe.
• Ausweichen nach einem Stopp durch Microsofts Inhaltsfilter: Mistral Large; bei kurzen Prüf- und Auswahlaufgaben und beim Hilfe-Chat Mistral Small, beim KI-Chat Mistral Medium (Mistral AI, EU).
• Texterkennung, Quellensuche, übrige Bilder: Mistral OCR, Mistral Embed und der Bildagent von Mistral AI (EU).

Für die Sprachmodelle und die Texterkennung von Mistral AI nutzt learn die jeweils aktuelle Version des genannten Modells. Wechselt ein Modell, aktualisieren wir diese Liste; die Anbieter bleiben dieselben.

• Onboarding ohne Konto: Beitritt per Klassencode ohne Konto und ohne personenbezogene Daten (kein Name, keine E-Mail, kein Passwort); nur ein pseudonymer Cookie.
• Chat-Verlauf nur im Tab: Den Verlauf des Klassen-Chats und des Assistenten mit Zugangscode speichert der Server nicht; er liegt nur im geöffneten Browser-Tab (Sitzungsspeicher) und ist gelöscht, sobald der Tab geschlossen oder „Zugang beenden“ gewählt wird – auf geteilten Schulgeräten liest die nächste Person nicht mit.
• Mistral AI für Schüler-KI: Für Freitext von (potenziell minderjährigen) Schüler:innen legt der Server allein anhand der Rolle Mistral AI (Frankreich, EU) fest; die Anfragen gehen direkt an Mistral. Ein anderer Anbieter kann dafür weder von der Schule noch von der Lehrkraft gewählt werden.
• Quellengebunden statt Chatbot: Der Schüler-Chat arbeitet im Quellen-Modus: Er nutzt die von der Lehrkraft freigegebenen, offen lizenzierten Materialien und eigene, fachlich geprüfte Materialien der Lehrkraft (ohne Lösungen), hat keine Websuche und rät nicht. Erlaubt die Lehrkraft für eine Klasse zusätzlich gesichertes Schulwissen, beantwortet er Lehrplanfragen außerhalb der Materialien und kennzeichnet diese Antworten. Jede Antwort des Schüler-Chats wird vor der Ausgabe automatisch fachlich geprüft.
• IP-Adressen: in den Fehlerprotokollen der Anwendung wird der Host-Anteil der IP entfernt; die Zugriffsprotokolle des Webservers enthalten die vollständige IP und werden nach 14 Tagen gelöscht.
• Aufsicht ohne Klartext: Lehrkräfte erhalten nur aggregierte Kennzahlen ihrer eigenen Klassen (Nachrichtenzahl, letzte Aktivität, Safety-/Off-Topic-/Abschreib-Hinweise, Absagen mangels passender Quelle) — der Wortlaut der Schüler-Chats ist bewusst nicht einsehbar.
• Export & Löschung: unter „Meine Daten & Privatsphäre“ lassen sich die eigenen Daten als ZIP-Paket herunterladen – alle Daten (JSON), Kopien der hochgeladenen Dateien und ein Begleittext mit den Angaben nach Art. 15 DSGVO (Art. 15 und 20 DSGVO) – und das Konto samt Chat-Verläufen unwiderruflich löschen (Art. 17 DSGVO). Chat-Verläufe mit Konto löscht learn 365 Tage nach der letzten Aktivität, Schülerkonten nach 12 Monaten ohne Anmeldung.

Der kontolose Klassencode-Zugang ist der Standardweg. Entscheidet sich die Schule dagegen für eine Anbindung an ihre bestehenden Systeme, entstehen dabei sehr wohl Schülerkonten mit personenbezogenen Daten. Das betrifft drei Wege:

• OneRoster: Import von Klassen- und Schülerlisten aus der Schulverwaltung. Daraus entstehen Schülerkonten nur mit Vorname und Anfangsbuchstabe des Nachnamens, einem systemseitig erzeugten Anmeldenamen, der Kennung des Schulsystems und der Klassenzugehörigkeit — ohne E-Mail-Adresse.
• LTI (Lernplattform-Start): Beim Start aus Moodle & Co. übermittelt die Lernplattform Kennungen, gegebenenfalls Name und E-Mail-Adresse, um das Konto zu verknüpfen. Was übermittelt wird, konfiguriert die Schule in ihrer Lernplattform. Von Schüler:innen speichert learn nur Vorname und Anfangsbuchstabe des Nachnamens, keine E-Mail-Adresse.
• WebUntis: Abruf von Klassen und Stundenplan über den Login der Lehrkraft. Zugangsdaten werden nicht gespeichert; angelegte Klassen können Schülerkonten enthalten (Vorname und Anfangsbuchstabe des Nachnamens).

Für diese Konten gelten dieselben Schutzmaßnahmen wie oben beschrieben (serverseitig festgelegt Mistral AI in der EU, Aufsicht ohne Klartext, Export und Löschung). Anders als beim Klassencode-Zugang liegen dann jedoch personenbezogene Daten auf dem Server, und der Lernfortschritt wird kontobezogen gespeichert. Über OneRoster oder WebUntis angelegte Schülerkonten löscht learn samt Lernfortschritt, sobald sie nach dem Löschen ihrer Klasse oder des Kontos der Lehrkraft keiner Klasse mehr angehören; jedes Schülerkonto nach 12 Monaten ohne Anmeldung. Ob eine Anbindung aktiv ist, entscheidet die Schule.

• DSGVO / DSG: Verarbeitung nach Datenminimierung (Art. 5 Abs. 1 lit. c), auf Grundlage von Vertrag (Art. 6 Abs. 1 lit. b), berechtigtem Interesse (lit. f), rechtlicher Pflicht (lit. c: Buchhaltung, Anfragen, Meldungen nach dem Digital Services Act) und – bei Einbettungen und dem Planungsspiegel – Einwilligung (lit. a). Setzt eine Schule learn im Unterricht ein, ist sie für die Daten ihrer Schüler:innen verantwortlich, in der Regel auf Grundlage ihres Bildungsauftrags (lit. e); eine eigene Einwilligung können Kinder ab 14 Jahren geben (§ 4 Abs. 4 DSG). Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 findet nicht statt.
• EU-AI-Act – Transparenzpflicht (Art. 50 Abs. 1 und 4): Einen sichtbaren KI-Hinweis tragen: geteilte KI-Materialien und ihre Exporte, der Lehrkräfte-Chat, der eingeloggte Schüler-Chat, der quellengebundene Schüler-Assistent (Zugangs-Code), der Klassencode-Chat (dort als „KI-Chat“ ausgewiesen), der Bewegungscoach (auch als externes Embed), KI-generierte Quizfragen, KI-erzeugte Lernpfad-Bausteine, aus einer Datei übernommene und von der KI vorgeschlagene Jahresplanungen und ihre Exporte sowie Stundenplanungen mit KI-Anteil (je Phase gekennzeichnet) und ihre Exporte. Diese Aufzählung ist bewusst eine Liste statt eines „überall“: Sie nennt die Flächen, für die wir die sichtbare Kennzeichnung geprüft haben. Gekennzeichnet wird außerdem nur, was tatsächlich KI-Ausgabe ist — bei Inhalten unbekannter Herkunft (Altbestand ohne Provenienz-Feld) verzichten wir bewusst darauf, weil eine falsche Marke alle echten entwertet.
• EU-AI-Act – Mündigkeits-Ebene (D1–D5): Im eingeloggten KI-Chat steht zu jeder Antwort eine Mündigkeits-Ebene mit fünf Dimensionen bereit (D1 Modell/Anbieter, D2 Prompt-Qualität, D3 Prüfen & Quellen, D4 Umwelt-/Datenschutz-Fußabdruck, D5 System dahinter) — für Lehrkräfte ebenso wie für kontobasierte Schüler:innen. In den kontolosen Zugängen (Klassencode-Chat, Zugangs-Code-Assistent) gibt es sie nicht: Dort wird bewusst keine Nachricht gespeichert, an die sich eine nachträglich abrufbare Ebene binden ließe. Der sichtbare KI-Hinweis steht dort trotzdem.
• EU-AI-Act – keine automatische Benotung: KI-Bewertungen und Coach-Hinweise sind ausdrücklich Vorschläge. Die Benotung trifft die Lehrkraft (menschliche Aufsicht); KI kann Fehler machen und Inhalte sind zu prüfen.
• Urheberrecht / Lizenz-Gate: Text fremder Quellen speichert learn nur und gibt ihn nur an eine KI, wenn ihre Lizenz die Bearbeitung erlaubt (CC BY, CC BY-SA, CC0, gemeinfrei). Quellen unter NC/ND, mit vorbehaltenen Rechten Dritter oder ohne erkannte Lizenz bleiben Link oder Einbettung; der Fakten-Modus nutzt bei ihnen nur Titel, Beschreibung und Gliederung, nie ihren Text. Den Text einer Website ohne erkannte offene Lizenz übernimmt learn nur, wenn die Lehrkraft bestätigt, dass sie ihn so nutzen darf. learn beachtet maschinenlesbare Nutzungsvorbehalte von Websites (robots.txt, TDM-Reservation/TDMRep, noai) und übernimmt in diesem Fall keinen Text, sondern nur den Link. Erkennt learn eine offene Lizenz, bestätigt die Lehrkraft vor der Verwendung, dass sie für den Text gilt. Quellen- und Lizenzangaben an Materialien lassen sich nicht entfernen. Erzeugte Materialien und Exporte tragen Namensnennung, Lizenz und den Hinweis auf die Bearbeitung. Bevölkerungsdaten und -pyramiden in Werkstatt-Materialien stammen aus Datensätzen der Weltbank (World Bank: World Development Indicators; Prognose 2050: Population estimates and projections, UN-Prognose, mittlere Variante; die Altersstruktur nach den World Population Prospects der Vereinten Nationen), Lizenz CC BY 4.0. learn hat sie einmal übernommen (kein Abruf zur Laufzeit), rechnet sie um und zeichnet sie. Quelle, Stand, Lizenz mit Link und der Hinweis auf die Bearbeitung („umgerechnet und grafisch dargestellt von learn“) stehen am Material: im Bild, in der Quellenzeile und in den Quellen des Materials, auch im Export. Modellwerte sind als solche gekennzeichnet.