Datenschutzerklärung

1. Verantwortlicher

Telefon: 02433 458196-0
E-Mail: info@anadolu-verlag.de

2. Aufruf und Bereitstellung der Plattform

Beim Aufruf der Plattform werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und HTTP-Status gehören.

Die Verarbeitung ist erforderlich, um die Plattform auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Lernplattform.

Die technische Bereitstellung der veröffentlichten Anwendung erfolgt über ChatGPT Sites von OpenAI und die dabei eingesetzte Infrastruktur von Cloudflare. Dabei werden die genannten Verbindungsdaten an die für die Auslieferung erforderlichen Dienstleister übermittelt.

Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, stützen sich die Anbieter – abhängig vom jeweiligen Verarbeitungsvorgang – insbesondere auf Angemessenheitsbeschlüsse und/oder die Standardvertragsklauseln der Europäischen Kommission. Die Anbieter werden, soweit rechtlich erforderlich, auf Grundlage von Vereinbarungen zur Auftragsverarbeitung eingesetzt.

Datenschutzhinweise von OpenAI

3. Lehrer- und Verwaltungskonten

Für Lehrkräfte verarbeiten wir insbesondere E-Mail-Adresse, verschlüsselte Anmeldedaten, technische Benutzerkennung, Sitzungsdaten sowie Angaben zu angelegten Klassen, Schuljahr und Jahrgang. Passwörter werden nicht im Klartext gespeichert.

Die Daten werden zur Einrichtung und Verwaltung des Kontos, zur Anmeldung, zur Lizenzverwaltung und zur Bereitstellung der vereinbarten Funktionen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Während einer kostenlosen Pilotphase beruht die Verarbeitung ebenfalls auf der Durchführung des vereinbarten Nutzungsverhältnisses.

4. Kinderzugänge und Lernfortschritt

Kinder benötigen keine E-Mail-Adresse und kein persönliches Passwort. Die Lehrkraft legt einen Vornamen oder ein Kürzel, ein Symbol und die Zuordnung zu einer Klasse fest. Der Lerncode wird nur verschlüsselt als Hash gespeichert; sichtbar bleibt lediglich ein kurzer Code-Hinweis.

Gespeichert werden eine technische, pseudonyme Benutzerkennung sowie zusammengefasste Lernstände, zum Beispiel begonnene Kurse, Anzahl bearbeiteter Aufgaben, abgeschlossene Lektionen, gesammelte Sterne und der Zeitpunkt der letzten Lernaktivität. Einzelne Antworten oder Texteingaben des Kindes werden nicht zentral gespeichert.

Bei der schulischen Nutzung entscheidet die jeweils datenschutzrechtlich verantwortliche Schule beziehungsweise der zuständige Schulträger über die Nutzung und die zulässige Rechtsgrundlage. Soweit wir Schülerdaten für eine Schule verarbeiten, erfolgt dies als Auftragsverarbeitung nach Art. 28 DSGVO. Für den regulären Schuleinsatz ist mit der verantwortlichen Stelle eine entsprechende Vereinbarung abzuschließen.

5. Anmeldung, Datenbank und Supabase

Für Anmeldung, Benutzerverwaltung, Klassen, pseudonyme Kinderprofile, Lernstände und Lizenzinformationen nutzen wir Supabase. Das Primärsystem dieses Projekts befindet sich in der Region Frankfurt am Main. Supabase weist darauf hin, dass Backups, Protokolle und eingesetzte Unterauftragnehmer bei der Bewertung möglicher internationaler Datenübermittlungen zusätzlich zu berücksichtigen sind.

Die Verarbeitung dient der sicheren Bereitstellung der Konten und Lernfunktionen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit die Sicherheit und Fehleranalyse betroffen sind, Art. 6 Abs. 1 lit. f DSGVO. Supabase wird auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.

Datenschutzhinweise von Supabase

6. Schutz vor automatisierten Zugriffen mit Cloudflare Turnstile

Bei Anmeldung, Registrierung, Passwortzurücksetzung und Eingabe eines Lerncodes verwenden wir Cloudflare Turnstile. Der Dienst unterscheidet menschliche Zugriffe von automatisierten Angriffen. Hierzu können insbesondere IP-Adresse, TLS-Merkmale, Browser- und Geräteinformationen, User-Agent, Website-Schlüssel und aufgerufene Herkunft verarbeitet werden. Inhalte der Eingabefelder werden nach Angaben von Cloudflare nicht von Turnstile gelesen.

Die Verarbeitung ist für den Schutz der Konten und der Plattform erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der technisch erforderliche Zugriff auf Endgeräteinformationen erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare wird auf Grundlage einer Vereinbarung zur Auftragsverarbeitung eingesetzt. Bei Übermittlungen in die USA werden, soweit erforderlich, insbesondere das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission herangezogen.

Datenschutzhinweise zu Cloudflare Turnstile

7. Lokale Speicherung auf dem verwendeten Gerät

Damit die Plattform zuverlässig funktioniert, speichert der Browser technisch erforderliche Informationen lokal. Dazu gehören Anmeldesitzungen, die gewählte Klassenstufe, das Kinderprofil, lokale Lernstände, Wochenziele sowie Fortschritte in Wortschatz- und Lesebereichen. Die Speicherung erfolgt über den Browserspeicher und ist für die vom Nutzer gewählten Funktionen erforderlich.

Von Lehrkräften hochgeladene PDF- und Bilddateien werden ausschließlich im lokalen Browser-Speicher des verwendeten Geräts abgelegt. Sie werden weder an Anadolu noch an Supabase übertragen. Werden Browserdaten gelöscht oder ein anderes Gerät verwendet, stehen diese Dateien dort nicht zur Verfügung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf den lokalen Speicher erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.

8. Audio und Sprachausgabe

Die türkischen Audiodateien wurden vorab erstellt und werden direkt über die Zeki Lernplattform ausgeliefert. Beim Abspielen werden keine Texte, Spracheingaben oder Aufnahmen an den ursprünglichen Sprachdienst übermittelt. Falls eine auf dem Gerät vorhandene Browserstimme genutzt wird, erfolgt die Sprachausgabe durch die Funktionen des jeweiligen Browsers oder Betriebssystems. Die Plattform zeichnet keine Stimme des Kindes auf.

9. Interne Nutzungsstatistik

Zur Verbesserung der Plattform erfassen wir intern pseudonyme Nutzungsereignisse, zum Beispiel das Anlegen einer Klasse oder eines Kinderprofils, eine Anmeldung mit Lerncode, begonnene oder abgeschlossene Kurse und die Anzahl erledigter Aufgaben. Dabei werden keine einzelnen Antworten, Freitexte oder hochgeladenen Unterrichtsmaterialien erfasst.

Die Auswertung ist nur für den Schulbuchverlag Anadolu zugänglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Nutzung, Stabilität und pädagogischen Nutzen der Plattform zu bewerten und sie gezielt weiterzuentwickeln.

10. E-Mails

Für Kontobestätigungen und das Zurücksetzen von Passwörtern verwenden wir die angegebene E-Mail-Adresse. Der Versand erfolgt über den von Anadolu eingerichteten E-Mail-Dienst der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund. Verarbeitet werden dabei die Empfängeradresse, der Versandzeitpunkt, technische Zustellinformationen und der Inhalt der jeweiligen Systemnachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. dogado wird auf Grundlage einer Vereinbarung zur Auftragsverarbeitung eingesetzt.

Datenschutzhinweise von dogado

11. Speicherdauer und Löschung

• Kontodaten werden grundsätzlich für die Dauer des Nutzungs- oder Vertragsverhältnisses gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Klassen, Kinderprofile und zugehörige Lernstände können von der Lehrkraft gelöscht werden und werden spätestens nach Ende des jeweiligen Nutzungsverhältnisses nach den vereinbarten Löschregeln entfernt.
• Technische Sicherheits- und Serverprotokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Missbrauchsabwehr und Fehleranalyse erforderlich sind.
• Pseudonyme Nutzungsereignisse werden regelmäßig darauf geprüft, ob sie noch für die Pilot- und Produktentwicklung benötigt werden. Entfällt dieser Zweck, werden sie gelöscht oder dauerhaft anonymisiert.
• Lokal gespeicherte Daten verbleiben bis zur Löschung durch den Nutzer oder den Browser auf dem jeweiligen Gerät.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Zu den eingesetzten Kategorien von Empfängern gehören Hosting und Inhaltsauslieferung (OpenAI und Cloudflare), Datenbank und Authentifizierung (Supabase), Sicherheitsprüfung (Cloudflare Turnstile) sowie E-Mail-Versand (dogado). Diese Anbieter werden, soweit rechtlich erforderlich, auf Grundlage von Verträgen zur Auftragsverarbeitung eingesetzt.

13. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei schulisch verwalteten Kinderzugängen kann die Anfrage zunächst an die zuständige Schule oder Lehrkraft gerichtet werden. Sie können sich außerdem jederzeit unter info@anadolu-verlag.de an uns wenden.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:

15. Datensicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen. Hierzu gehören verschlüsselte Übertragung, getrennte Zugänge, rollenbezogene Zugriffsregeln und die pseudonyme Gestaltung der Kinderkonten.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

Stand: August 2026