Datenschutzhinweise

Die KI-Fahrschule (Web-App zum „KI-Führerschein“) ist ein Unterrichtsangebot der Schule Max-Planck-Gymnasium Delmenhorst. Sie ist bewusst datensparsam gebaut: keine Nachnamen, keine E-Mail-Adressen, keine Passwörter von Schülerinnen und Schülern, kein Tracking, keine externen Dienste und kein Chatbot – alle KI-Antworten in der App sind vorbereitete Beispiele.

Verantwortliche Stelle

[Name und Anschrift der Schule]
[Schulleitung / vertretungsberechtigte Person]
[Telefon, E-Mail]

Behördliche Datenschutzbeauftragte bzw. behördlicher Datenschutzbeauftragter:

[Name, Kontaktdaten der/des Datenschutzbeauftragten]

Zwei Arten der Nutzung

1. Solo-Modus (ohne Anmeldung)

Wer einen QR-Code scannt oder ein Modul direkt öffnet, kann sofort loslegen. Erledigte Schritte, Plaketten, Kilometer, Wort-Orakel-Tipps und das Ergebnis der Übungsprüfung werden nur im Browser des Geräts gespeichert (localStorage). Auf dem Server wird dabei nichts über die Person gespeichert. Für die Übungsprüfung schickt der Server Fragen ohne Lösungen und wertet die Antworten nach der Abgabe aus – ohne sie zu speichern. Löschen: Browserdaten der Seite löschen.

2. Klassenmodus (mit Klassencode)

Die Lehrkraft legt eine Klasse an. Schülerinnen und Schüler verbinden sich mit dem Klassencode und einem Spitznamen. Dabei wird ein bereits im Browser gesammelter Fortschritt (Schritte, Plaketten, Bonus-Missionen) übernommen. Gespeichert werden:

• Spitzname (Pseudonym: nur Vorname oder Spitzname, kein Nachname) und die Klasse (Bezeichnung und Klassencode).
• Lernfortschritt: erledigte Schritte, Plaketten, Bonus-Missionen, Kilometerstand, Zeitpunkt der letzten Aktivität.
• Abschlussprüfung: gezogene Fragen, angekreuzte Antworten, Fehlerpunkte, Ergebnis, Datum und Prüfnummer des Führerscheins.
• Ein zufälliger Wiedereinstiegscode.
• Wort-Orakel: nur als Zählwerte je Klasse („wie oft wurde welche Kachel gewählt“). Gespeichert wird bei der Person nur, dass sie getippt hat – nicht, was.
• Live-Abstimmungen im Unterricht (Fehler-Radar, Schätzung, Szenario, KI-Ampel): nur Zählwerte je Klasse. Gespeichert wird bei der Person nur, dass sie abgestimmt hat (gegen doppelte Stimmen) – nicht, was. Keine Freitexte.
• Anonymes Feedback: nur angetippte Skalenwerte, ohne Bezug zur Person.

Nicht gespeichert werden: Nachnamen, E-Mail-Adressen, Fotos, IP-Adressen in der Datenbank sowie alle Texte, die in Textfelder geschrieben werden (z. B. Prompt-Werkstatt, KI-Hinweis). Diese Texte bleiben ausschließlich im Browser des Geräts.

Lehrkraft-Accounts

Lehrkräfte nutzen den Lehrkraftbereich mit einem persönlichen Account, den sie selbst beantragen und den die Administration der Schule freischaltet. Gespeichert werden:

• Name, Kürzel und Dienst-E-Mail-Adresse (Anmeldename),
• ein Passwort-Hash (scrypt mit zufälligem Salt – das Passwort selbst wird nicht gespeichert),
• Rolle (Lehrkraft/Administration), Status (Antrag offen, aktiv, deaktiviert), Zeitpunkt von Antrag und Freischaltung sowie des letzten Logins,
• die Zuordnung der angelegten Klassen zum Account.

Zweck: Zugangsschutz (nur freigeschaltete Lehrkräfte), Zuordnung der Klassen (jede Lehrkraft sieht nur ihre eigenen Klassen) und Verwaltung durch die Administration. Es werden keine E-Mails verschickt und keine Daten an Dritte weitergegeben. Löschung: Die Administration löscht einen Account auf Wunsch jederzeit (die Klassen werden dabei übertragen oder mitgelöscht); abgelehnte Anträge werden sofort gelöscht. Die Klassen selbst werden unabhängig davon nach 30 Tagen automatisch gelöscht.

Wozu?

Ausschließlich zur Durchführung des Unterrichts: Fortschritt anzeigen, Module freigeben, Prüfung auswerten, Führerschein ausstellen und auf seine Echtheit prüfen. Rechtsgrundlage ist der Bildungsauftrag der Schule (Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 31 NSchG).

Wo werden die Daten gespeichert?

Auf einem von der Schule bzw. der Lehrkraft betriebenen Server (VPS) in einer lokalen Datenbank. Es gibt keine Weitergabe an Dritte, keine Werbung, kein Tracking und keine Einbindung externer Inhalte (keine CDNs, keine externen Schriftarten). Die QR-Codes werden auf dem eigenen Server erzeugt.

Wie lange?

Alle Daten einer Klasse werden 30 Tage nach dem Anlegen der Klasse automatisch gelöscht. Die Lehrkraft kann einzelne Einträge, die Wort-Orakel-Zählwerte oder ganze Klassen jederzeit vorher löschen. Danach ist auch die Echtheitsprüfung eines Führerscheins nicht mehr möglich. Daten im Browser (Solo-Modus) bleiben, bis sie im Browser gelöscht werden.

Cookies und lokaler Speicher

• Schülerinnen und Schüler: keine Cookies. Im lokalen Speicher des Browsers (localStorage) liegen der Solo-Fortschritt, eigene Texte aus den Übungen und – im Klassenmodus – ein zufälliges Zugangs-Token, damit man nach dem Neuladen angemeldet bleibt, der zuletzt geladene eigene Stand sowie bei Netzproblemen noch nicht übertragene Fortschritte (sie werden bei der nächsten Verbindung gesendet). Ein Service Worker speichert die Programmdateien und Kursinhalte der App im Browser, damit sie auch bei wackeligem WLAN funktioniert – darin stehen keine personenbezogenen Daten.
• Lehrkräfte: ein technisch notwendiges, signiertes Sitzungs-Cookie nach dem Login (HttpOnly, SameSite, max. 12 Stunden). Es enthält nur die Account-Nummer und wird bei Passwortwechsel, Passwort-Reset oder Deaktivierung sofort ungültig.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie ein Beschwerderecht bei der Landesbeauftragten für den Datenschutz Niedersachsen. Wenden Sie sich dazu an die oben genannte verantwortliche Stelle bzw. an die Lehrkraft.