Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Diese Datenschutzerklärung informiert dich nach Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung von KIBO.UND.SCHULE. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – beispielsweise Name, E-Mail-Adresse oder IP-Adresse. Mit der Registrierung und Nutzung willigst du in die im Folgenden beschriebene Verarbeitung ein; du kannst deine Einwilligung jederzeit widerrufen.

Für die Nutzung legst du ein Konto an. Die Anmeldung erfolgt über einen Einmal-Link (Magic Link), den wir an deine (Schul-)E-Mail-Adresse senden. Um den Link zuzustellen, wird deine E-Mail-Adresse über unseren E-Mail-Dienstleister verarbeitet. Wir verarbeiten zudem deinen Namen, deine Rolle (Schülerin bzw. Schüler, Lehrkraft, Verwaltung) sowie – im schulischen Mehrnutzerbetrieb – deine Schule. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zur Aufrechterhaltung deiner Sitzung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 TDDDG). Einwilligungspflichtige Cookies kommen nicht zum Einsatz.

Im Mittelpunkt steht ein Gespräch mit einem KI-Assistenten. Dabei verarbeiten wir deine Chat-Nachrichten sowie die daraus entstandenen Ergebnisse: dein SKATE-Profil (Stärken, Interessen, Kenntnisse, Ambitionen, Erfahrungen) und weitere Angaben wie Klassenstufe, Ort und angestrebter Schulabschluss. Daraus erstellt das System persönliche Berufsempfehlungen auf Grundlage einer Berufedatenbank.

Zweck ist ausschließlich die individuelle Berufsorientierung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Im Bereich Bewerbung kannst du Bewerbungsunterlagen (etwa Lebenslauf oder Anschreiben) zur Analyse, Optimierung und zum Training einreichen. Falls diese Dokumente weitere personenbezogene Daten enthalten – beispielsweise deinen Namen, deine Anschrift oder weitere Kontaktdaten –, werden auch diese ausschließlich zur Bearbeitung deines Anliegens verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Das eingesetzte KI-Modell wird auf einer vom Verantwortlichen bzw. der Karl Kübel Schule betriebenen Infrastruktur im eigenen Verantwortungsbereich ausgeführt. Deine Eingaben werden nicht an externe kommerzielle KI-Anbieter und nicht in Drittländer außerhalb der EU bzw. des EWR übermittelt und nicht zum Training fremder Modelle verwendet.

Die Plattform wird bei einem externen Hosting-Anbieter betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Bei jedem Aufruf der Website werden durch deinen Browser automatisch Informationen an den Server übermittelt und vorübergehend in sogenannten Server-Logfiles gespeichert, insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL, verwendeter Browser und Betriebssystem (User-Agent) sowie HTTP-Statuscode.

Die Verarbeitung dient der Auslieferung der Website sowie einem sicheren und stabilen Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden, spätestens jedoch nach sieben Tagen; bei der Aufklärung eines konkreten Sicherheitsvorfalls können die betroffenen Logfiles bis zur abschließenden Klärung länger aufbewahrt werden.

Innerhalb der Plattform können Lehrkräfte und Verwaltende deiner Schule deine Eingaben, dein SKATE-Profil und deine Empfehlungen einsehen, um dich bei der Berufsorientierung zu begleiten. Darüber hinaus erhalten unsere Dienstleister (Hosting, E-Mail-Versand, KI-Infrastruktur) ausschließlich die für ihre jeweilige Aufgabe benötigten Daten und ausschließlich als Auftragsverarbeiter. Eine Weitergabe an andere Dritte, ein Verkauf der Daten oder eine Nutzung für Werbung erfolgen nicht.

Wir speichern deine Daten für die Dauer deiner Kontonutzung. Du kannst dein Konto samt aller zugehörigen Daten jederzeit in den Einstellungen löschen. Nachweise über deine Einwilligung bewahren wir für die gesetzliche Aufbewahrungsfrist auf. Server-Logfiles werden wie unter Ziffer 7 beschrieben spätestens nach sieben Tagen gelöscht.

Zur einheitlichen Darstellung nutzt diese Website die Schriftfamilie „Geist“. Die Schriftarten werden selbst gehostet und ausschließlich vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter – insbesondere zu Google Fonts – statt; es werden hierbei keine Daten an Dritte übertragen.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers „https://“ anzeigt.

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken ein. Es findet keine Reichweitenmessung statt, es werden keine Nutzungsprofile erstellt und keine Analyse-, Tracking- oder Werbedienste Dritter eingebunden.

Dir stehen im Rahmen der gesetzlichen Vorgaben jederzeit folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) sowie das Recht, deine Einwilligung jederzeit zu widerrufen. In den Einstellungen kannst du deine Daten herunterladen (Art. 20 DSGVO) und dein Konto mitsamt allen Daten löschen (Art. 17 DSGVO).

Bist du unter 16 Jahre alt, hole bitte vor der Nutzung die Einwilligung deiner Erziehungsberechtigten ein.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.