Datenschutz & KI-Transparenz auf einen Blick

Lernfunke nutzt eine austauschbare Provider-Anbindung. Welche Anbieter aktiv sind, entscheidet der Betreiber dieser Instanz. Die folgende Liste ist aus dem Quellcode ableitbar; die vollständige, aktuelle und verbindliche Liste der Auftragsverarbeiter ist betreiberseitig zu pflegen (siehe unten „Was der Betreiber konfigurieren muss“).

• Mistral AI (Frankreich, EU): Schüler-KI (EU-Zwang), empfohlener Standard-Anbieter für Lehrkräfte-KI, Embeddings, OCR und KI-Bildgenerierung. EU-Rechtsraum.
• OpenRouter (USA): optionales Gateway (Legacy) für die Lehrkräfte-KI. Vermittelt an weitere Modell-Anbieter. Wichtig: OpenRouter ist ein US-Unternehmen — selbst wenn ein EU-Modell (Mistral) angesprochen wird, läuft die Vermittlung über einen US-Dienst.
• Modell-Anbieter hinter OpenRouter (USA): je nach Tarif/Instanz z. B. OpenAI, Google oder Anthropic. Nur relevant, wenn der Betreiber OpenRouter aktiviert und die Lehrkraft NICHT den EU-Track gewählt hat.
• Wikimedia Commons: Vorschaubilder offen lizenzierter Medien werden direkt verlinkt (kein Re-Hosting); die IP wird an Wikimedia übertragen.
• YouTube / PeerTube: eingebettete Videos, erst nach Klick geladen (Klick = Einwilligung).
• Lokaler Betrieb (Ollama): kein externer Auftragsverarbeiter — die KI läuft auf dem Server des Betreibers.

• Onboarding ohne E-Mail: Beitritt per Klassencode mit Vorname + Passwort; keine E-Mail-Adresse, kein Klarname-Zwang.
• EU-Zwang für Schüler-KI: Freitext von (potenziell minderjährigen) Schüler:innen wird niemals an US-Modelle geroutet — der Server erzwingt den EU-Track allein anhand der Rolle.
• Quellengebunden statt Chatbot: Der Schüler-Chat ist zwangsweise im Quellen-Modus, nutzt ausschließlich die von der Lehrkraft freigegebenen, offen lizenzierten Materialien, hat keine Websuche und rät nicht.
• IP-Anonymisierung: in technischen Fehlerprotokollen wird der Host-Anteil der IP entfernt.
• Aufsicht ohne Klartext: Lehrkräfte erhalten nur aggregierte Kennzahlen ihrer eigenen Klassen (Nachrichtenzahl, letzte Aktivität, Safety-/Off-Topic-Hinweise) — der Wortlaut der Schüler-Chats ist bewusst nicht einsehbar.
• Export & Löschung: im Dashboard unter „Meine Daten & Privatsphäre“ lässt sich eine JSON-Kopie herunterladen (Art. 20 DSGVO) und das Konto samt Chat-Verläufen unwiderruflich löschen (Art. 17 DSGVO).

• DSGVO / DSG: Verarbeitung nach Datenminimierung (Art. 5 Abs. 1 lit. c), auf Grundlage von Vertrag (Art. 6 Abs. 1 lit. b), berechtigtem Interesse (lit. f) und – bei Einbettungen – Einwilligung (lit. a). Für Minderjährige gilt zusätzlich Art. 8 (Eltern-Einwilligung, von Schule/Lehrkraft einzuholen).
• EU-AI-Act – Transparenzpflicht: KI-erzeugte Inhalte sind in der Oberfläche als „KI-generiert“ gekennzeichnet. Im Schüler-Chat steht zu jeder Antwort eine Mündigkeits-Ebene mit fünf Dimensionen bereit (D1 Modell/Anbieter, D2 Prompt-Qualität, D3 Prüfen & Quellen, D4 Umwelt-/Datenschutz-Fußabdruck, D5 System dahinter).
• EU-AI-Act – keine automatische Benotung: KI-Bewertungen und Coach-Hinweise sind ausdrücklich Vorschläge. Die Benotung trifft die Lehrkraft (menschliche Aufsicht); KI kann Fehler machen und Inhalte sind zu prüfen.
• Urheberrecht / Lizenz-Gate: Als KI-Wissensbasis (Grounding) sind serverseitig nur offen lizenzierte, ableitbare Materialien zugelassen — nicht-offene (restricted/unbekannt) werden verworfen. Exporte tragen Lizenz-/Quellenangaben.