← Zurück zur Startseite

Datenschutzerklärung

1. Wer ist wofür verantwortlich?

lernRadar wird als Dienst für Schulen angeboten. Datenschutzrechtlich sind dabei zwei Rollen zu unterscheiden — je nachdem, um wessen Daten es geht.

1.1 Konten von Lehrkräften

Für die Registrierung, Verwaltung und Abrechnung von Lehrkraft-Konten ist der Anbieter Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:

Benjamin Buschenreithner

Am Kellerberg 33a, 3250 Wieselburg, Österreich

E-Mail: lrcontact@lernradar.eu

1.2 Daten von Schülerinnen und Schülern

Für alle Daten, die im Unterricht anfallen — Teilnahme an Tests, Antworten, Bewertungen, Konten und Einreichungen im CodingCoach — ist die jeweilige Schule Verantwortliche. Sie entscheidet, ob und wofür lernRadar eingesetzt wird.

Der Anbieter verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist ein Auftragsverarbeitungsvertrag zwischen der Schule und dem Anbieter.

Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch) richten Schülerinnen, Schüler und Erziehungsberechtigte an ihre Schule. Der Anbieter unterstützt die Schule dabei, darf aber von sich aus keine Auskunft über Schülerdaten erteilen — das wäre ein Verstoß gegen die Weisungsbindung.

2. Welche Daten erheben wir?

2.1 Lehrer-Accounts

Bei der Registrierung erfassen wir:

  • E-Mail-Adresse
  • Vor- und Nachname
  • Passwort (verschlüsselt gespeichert)

2.2 Schüler-Teilnahme an Tests

Bei der Teilnahme an einem Test erfassen wir:

  • Vor- und Nachname (falls vom Lehrer gefordert)
  • Antworten auf Testfragen
  • Zeitstempel der Teilnahme

Für die Teilnahme an einem Test wird kein Account benötigt: der Beitritt erfolgt über einen Code. Die Daten werden für die Dauer des Tests und zur Auswertung durch die Lehrkraft gespeichert.

2.3 Schüler-Konten im CodingCoach

Für den CodingCoach — den Bereich mit Programmieraufgaben — legt die Lehrkraft Konten für ihre Klasse an. Dabei und im laufenden Betrieb werden verarbeitet:

  • Vor- und Nachname, E-Mail-Adresse
  • Passwort (nur als kryptografischer Hash gespeichert, nie im Klartext)
  • Klassen- und gegebenenfalls Gruppenzugehörigkeit
  • Eingereichter Programmcode und dessen Prüfergebnisse
  • Bearbeitungsstand, erreichte Punkte, abgerufene Hilfestellungen
  • Zeitpunkt der letzten Anmeldung

Diese Konten werden von der Schule verwaltet. Die Schule ist für ihre Anlage und Löschung verantwortlich; Auskunfts-, Berichtigungs- und Löschbegehren richten Schülerinnen und Schüler an ihre Lehrkraft oder an die Schulleitung. Eine Bestenliste ist standardmäßig abgeschaltet und wird nur sichtbar, wenn die Lehrkraft sie für eine Klasse ausdrücklich einschaltet.

Eingereichter Programmcode wird in einer abgeschotteten Umgebung ausgeführt (eigener Dienst, kein Netzwerkzugang, Zeit- und Speichergrenzen). Er verlässt das System nicht und wird insbesondere nicht an Sprachmodelle übermittelt.

2.4 Technische Daten

Beim Besuch der Website werden automatisch erfasst:

  • IP-Adresse — zur Abwehr missbräuchlicher Zugriffe (Anfragebegrenzung) und in sicherheitsrelevanten Protokolleinträgen
  • Browser-Typ und -Version
  • Zugriffszeitpunkt

3. Warum erheben wir diese Daten?

Verantwortlich ist der Anbieter (siehe 1.1):

  • Konten von Lehrkräften: Bereitstellung des Dienstes, Anmeldung, Abrechnung (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
  • Technische Daten: Sicherheit und Betrieb (Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)

Verantwortlich ist die Schule (siehe 1.2); der Anbieter verarbeitet weisungsgebunden nach Art. 28 DSGVO:

  • Teilnahme an Tests: Durchführung und Auswertung von Leistungsfeststellungen
  • Konten im CodingCoach: Bereitstellung des Unterrichts, Rückmeldung zu Programmieraufgaben, Fortschrittsanzeige

Die Rechtsgrundlage für diese Verarbeitungen bestimmt die Schule. In Betracht kommt regelmäßig die Wahrnehmung einer Aufgabe im öffentlichen Interesse nach Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den schulrechtlichen Vorschriften. Auskunft darüber erteilt die Schule.

4. Wie lange speichern wir Daten?

Ein wöchentlicher Löschlauf entfernt automatisch, was seine Frist überschritten hat:

  • Test-Durchführungen samt Teilnehmerdaten und Antworten: nach der von der Schule festgelegten Frist (Voreinstellung 2 Jahre)
  • Audit-Protokolle (enthalten IP-Adressen): 90 Tage
  • Protokolle der KI-Nutzung: 12 Monate
  • Abgelaufene Einladungen, Bestätigungs- und Rücksetz-Links: unmittelbar nach Ablauf

Nicht durch Zeitablauf, sondern durch eine Entscheidung gelöscht werden:

  • Konten von Lehrkräften: bis zur Löschung durch die Nutzerin oder den Nutzer. Die Löschung im Bereich „Einstellungen“ entfernt auch alle zugehörigen Fragen, Tests, Durchführungen und Teilnehmerdaten.
  • Konten von Schülerinnen und Schülern samt Einreichungen und Fortschrittsdaten: bis zur Löschung durch die Schule. Über sie entscheidet die Schule als Verantwortliche und nicht ein Zeitablauf.
  • Fragen, Tests und Fächer: bis zur Löschung durch die Lehrkraft.

5. Wer erhält Ihre Daten?

Wir geben Ihre Daten nur weiter, soweit dies für den Betrieb erforderlich ist:

  • Cloudflare, Inc. (USA): Bot-Schutz (Turnstile). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (geprüft am 06.09.2026).Datenschutzerklärung
  • Hosting-Provider: Für den Betrieb unserer Server.
  • Resend Inc. (USA): Versand von System-E-Mails (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Einladungen). Übermittelt werden Vorname und E-Mail-Adresse der empfangenden Person. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert (geprüft am 06.09.2026).Datenschutzerklärung
  • Ollama Inc. (USA): Betrieb des Sprachmodells für die KI-gestützte Fragengenerierung. Siehe Abschnitt 5a.

5a. KI-gestützte Fragengenerierung

Lehrkräfte können Prüfungsfragen mit Hilfe eines Sprachmodells erzeugen und bestehende Fragen erklären lassen. Übermittelt wird dabei ausschließlich Fachinhalt: Thema, Fach, Schwierigkeitsgrad, der Fragetext und bei der Stapelgenerierung der Text der hochgeladenen Unterrichtsunterlagen.

Personenbezogene Daten werden dabei nicht übermittelt. Namen, Klassenlisten, E-Mail-Adressen, Noten und Leistungsdaten von Schülerinnen und Schülern verlassen das System nicht. Anfragen, die solche Daten enthalten, werden technisch erkannt und vor der Übermittlung abgewiesen.

Das eingesetzte Modell (GLM) wird auf der Infrastruktur von Ollama Inc. mit Sitz in den Vereinigten Staaten betrieben; antwortet es nicht, wird ersatzweise das Modell DeepSeek am selben Endpunkt angefragt. Es handelt sich um eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem gesetzlichen Bildungsauftrag.

Reicht das Wissen des Modells für eine Tatsachenangabe nicht aus, kann es einen Fachbegriff in der Wikipedia nachschlagen und die Quelle mitliefern. Übermittelt wird dabei nur der fachliche Suchbegriff; auch er wird zuvor auf personenbezogene Angaben geprüft und andernfalls nicht abgeschickt. Für diesen Abruf besteht kein Nutzerkonto und kein Zugangsschlüssel — es werden keine personenbezogenen Daten übermittelt.

Eine KI-gestützte Korrektur von Schülerantworten findet nicht statt. Freitextantworten werden ausschließlich von der Lehrkraft bewertet und nicht an ein Sprachmodell übermittelt.

Der Betrieb des Modells auf eigener Hardware ist vorgesehen. Damit entfällt die Übermittlung in ein Drittland vollständig.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

  • Session-Cookie: Für die Anmeldung und Test-Teilnahme (wird nach Sitzungsende gelöscht)
  • Sicherheits-Cookie: Cloudflare Turnstile zum Schutz vor Bots

Diese Cookies sind für den Betrieb der Website zwingend erforderlich. Eine Einwilligung ist daher nicht erforderlich (Art. 5 Abs. 3 ePrivacy-Richtlinie).

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft: Sie können Auskunft über Ihre gespeicherten Daten verlangen.
  • Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung: Sie können die Löschung Ihrer Daten verlangen.
  • Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten.
  • Widerspruch: Sie können der Verarbeitung widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter der oben genannten E-Mail-Adresse.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Stand: Februar 2026