lernRadar wird als Dienst für Schulen angeboten. Datenschutzrechtlich sind dabei zwei Rollen zu unterscheiden — je nachdem, um wessen Daten es geht.
Für die Registrierung, Verwaltung und Abrechnung von Lehrkraft-Konten ist der Anbieter Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:
Benjamin Buschenreithner
Am Kellerberg 33a, 3250 Wieselburg, Österreich
E-Mail: lrcontact@lernradar.eu
Für alle Daten, die im Unterricht anfallen — Teilnahme an Tests, Antworten, Bewertungen, Konten und Einreichungen im CodingCoach — ist die jeweilige Schule Verantwortliche. Sie entscheidet, ob und wofür lernRadar eingesetzt wird.
Der Anbieter verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist ein Auftragsverarbeitungsvertrag zwischen der Schule und dem Anbieter.
Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch) richten Schülerinnen, Schüler und Erziehungsberechtigte an ihre Schule. Im Auftrag der Schule stellt der Anbieter dafür zwei Selbstbedienungen bereit: Schülerinnen und Schüler mit eigenem Konto können unter „Einstellungen“ ihre Daten herunterladen (Auskunft und Datenübertragbarkeit) und ihr Konto selbst löschen. Darüber hinaus erteilt der Anbieter von sich aus keine Auskunft über Daten von Schülerinnen und Schülern — das wäre ein Verstoß gegen die Weisungsbindung.
Wer lernRadar nicht im Auftrag einer Schule, sondern in eigener Verantwortung einsetzt — etwa in der Erwachsenenbildung, als Nachhilfe- oder Privatlehrkraft —, ist für die Daten der eigenen Teilnehmenden selbst Verantwortliche bzw. Verantwortlicher. Der Anbieter bleibt Auftragsverarbeiter; der Auftragsverarbeitungsvertrag wird in der Anwendung elektronisch geschlossen (Art. 28 Abs. 9 DSGVO).
Betroffenenrechte richten Teilnehmende in diesem Fall an die Lehrkraft, bei der sie den Kurs besuchen.
Bei der Registrierung erfassen wir:
Freischaltung: Jede Registrierung wird von uns geprüft, bevor das Konto genutzt werden kann. Dazu bestätigen Sie zuerst Ihre E-Mail-Adresse; anschließend erhalten wir eine E-Mail mit Name, Adresse und – falls angegeben – Einrichtung. Die Prüfung dient dem Schutz der Plattform und ihrer Nutzerinnen und Nutzer vor Missbrauch. Bis zur Entscheidung können Sie die Registrierung auf der Warteseite jederzeit zurückziehen.
Bei der Teilnahme an einem Test erfassen wir:
Für die Teilnahme an einem Test wird kein Account benötigt: der Beitritt erfolgt über einen Code. Die Daten werden für die Dauer des Tests und zur Auswertung durch die Lehrkraft gespeichert.
Für den CodingCoach — den Bereich mit Programmieraufgaben — legt die Lehrkraft Konten für ihre Klasse an. Dabei und im laufenden Betrieb werden verarbeitet:
Diese Konten werden von der Schule verwaltet. Die Schule ist für ihre Anlage und Löschung verantwortlich; Berichtigungsbegehren richten Schülerinnen und Schüler an ihre Lehrkraft oder an die Schulleitung. Ihre Daten herunterladen und ihr Konto löschen können sie zusätzlich selbst unter „Einstellungen“. Beim Löschen verschwinden Konto, eigene Projekte, Abgaben und Fortschritt; Noten und Vermerke im Leistungsjournal hängen nicht am Konto und bleiben bei der Schule. Eine Bestenliste ist standardmäßig abgeschaltet und wird nur sichtbar, wenn die Lehrkraft sie für eine Klasse ausdrücklich einschaltet.
Eingereichter Programmcode wird in einer abgeschotteten Umgebung ausgeführt (eigener Dienst, kein Netzwerkzugang, Zeit- und Speichergrenzen). Er verlässt das System nicht und wird insbesondere nicht an Sprachmodelle übermittelt.
Im Leistungsjournal führt eine Lehrkraft die Leistungen ihrer Klasse oder Kursgruppe. Verarbeitet werden:
Das Journal berechnet einen unverbindlichen Richtwert. Eine Note setzt ausschließlich die Lehrkraft fest; eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Schülerinnen und Schüler haben keinen Zugang zum Journal. Lesen dürfen die führende Lehrkraft und der Klasse zugeordnete Lehrkräfte, ändern nur die führende Lehrkraft. Daten des Journals werden nicht an Sprachmodelle übermittelt.
Beim Besuch der Website werden automatisch erfasst:
Verantwortlich ist der Anbieter (siehe 1.1):
Verantwortlich ist die Schule (siehe 1.2); der Anbieter verarbeitet weisungsgebunden nach Art. 28 DSGVO:
Die Rechtsgrundlage für diese Verarbeitungen bestimmt die Schule. In Betracht kommt regelmäßig die Wahrnehmung einer Aufgabe im öffentlichen Interesse nach Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den schulrechtlichen Vorschriften. Auskunft darüber erteilt die Schule.
Ein wöchentlicher Löschlauf entfernt automatisch, was seine Frist überschritten hat:
Nicht durch Zeitablauf, sondern durch eine Entscheidung gelöscht werden:
Wir geben Ihre Daten nur weiter, soweit dies für den Betrieb erforderlich ist:
Lehrkräfte können Prüfungsfragen mit Hilfe eines Sprachmodells erzeugen und bestehende Fragen erklären lassen. Übermittelt wird dabei ausschließlich Fachinhalt: Thema, Fach, Schwierigkeitsgrad, der Fragetext und bei der Stapelgenerierung der Text der hochgeladenen Unterrichtsunterlagen.
Personenbezogene Daten werden dabei nicht übermittelt. Namen, Klassenlisten, E-Mail-Adressen, Noten und Leistungsdaten von Schülerinnen und Schülern verlassen das System nicht. Anfragen, die solche Daten enthalten, werden technisch erkannt und vor der Übermittlung abgewiesen.
Hochgeladene Unterlagen werden nur im Arbeitsspeicher gelesen; die Datei selbst wird nicht gespeichert. Text, der nach einer Klassen- oder Notenliste aussieht, wird abgelehnt; einzelne E-Mail-Adressen und Telefonnummern werden vor der Übermittlung geschwärzt. Der extrahierte Text bleibt bis zur Übernahme der Fragen, höchstens 30 Tage, gespeichert.
Das eingesetzte Modell (GLM) wird auf der Infrastruktur von Ollama Inc. mit Sitz in den Vereinigten Staaten betrieben; antwortet es nicht, wird ersatzweise das Modell DeepSeek am selben Endpunkt angefragt. Es handelt sich um eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem gesetzlichen Bildungsauftrag.
Reicht das Wissen des Modells für eine Tatsachenangabe nicht aus, kann es einen Fachbegriff in der Wikipedia nachschlagen und die Quelle mitliefern. Übermittelt wird dabei nur der fachliche Suchbegriff; auch er wird zuvor auf personenbezogene Angaben geprüft und andernfalls nicht abgeschickt. Für diesen Abruf besteht kein Konto und kein Zugangsschlüssel — es werden keine personenbezogenen Daten übermittelt.
Eine KI-gestützte Korrektur von Antworten der Schülerinnen und Schüler findet nicht statt. Freitextantworten werden ausschließlich von der Lehrkraft bewertet und nicht an ein Sprachmodell übermittelt.
KI-Funktionen lassen sich je Organisation abschalten und sind für neu angelegte Organisationen zunächst ausgeschaltet. Ist KI für eine Organisation abgeschaltet, wird keine Anfrage an das Sprachmodell gestellt.
Der Betrieb des Modells auf eigener Hardware ist vorgesehen. Damit entfällt die Übermittlung in ein Drittland vollständig.
Wir verwenden ausschließlich technisch notwendige Cookies:
Diese Cookies sind für den Betrieb der Website zwingend erforderlich. Eine Einwilligung ist daher nicht erforderlich (Art. 5 Abs. 3 ePrivacy-Richtlinie).
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunft und Datenübertragbarkeit erhalten Sie jederzeit selbst: „Einstellungen“ → „Meine Daten herunterladen“ (ZIP mit allen Daten im JSON-Format und eigenen Inhalten). Ihr Konto löschen Sie ebenfalls unter „Einstellungen“. Für alle übrigen Rechte kontaktieren Sie uns unter der oben genannten E-Mail-Adresse.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at
Stand: Oktober 2026