Datenschutzerklärung
Wir erklären transparent, welche Daten AktEdu erhebt, warum wir sie erheben, wie wir sie schützen und welche Entscheidungen Sie betreffen.
1. Geltungsbereich und Zweck
Diese Datenschutzerklärung umfasst alle Parteien, die die von AktEdu (“Plattform”, “wir”) angebotenen cloudbasierten Dienste zur Lernbegleitung und Analyse nutzen: Einrichtungsleitungen, Lehrkräfte, Schüler und Eltern. Die Plattform bietet Probeprüfungsanalysen, Wochenplanung, Beratungsdokumentation und institutionelle Berichte als SaaS an.
Dieses Dokument erläutert den Datenschutz aus technischer Sicht. Ausführliche Informationen zu Ihren gesetzlichen Rechten finden Sie in den KVKK-Datenschutzhinweisen.
2. Erhobene Daten
Die auf der Plattform verarbeiteten Daten werden nach Betroffenengruppe in folgende Kategorien eingeteilt:
| Kategorie | Beispiele für Datenbestandteile | Betroffene Person |
|---|---|---|
| Identitätsdaten | Vorname, Nachname, Benutzername, externe Einrichtungsnummer (external_no) | Schüler, Lehrkräfte, Eltern |
| Kontaktdaten | Mobiltelefonnummer, E-Mail-Adresse (Eltern und Mitarbeitende) | Eltern, Lehrkräfte, Leitung |
| Bildungsstatus | Klassenstufe/Klasse/Niveau, Schwerpunkt (SAY/SÖZ/EA/DİL), angestrebter Prüfungstyp (YKS) | Schüler |
| Lernleistung | Probeprüfungsergebnisse, richtige/falsche Antworten/Netto-Punkte, Lernzielanalyse nach Fach, Punktzahl, Rangplatz, Anzahl bearbeiteter Aufgaben | Schüler |
| Beratungsaufzeichnungen | Gesprächsnotizen, Verlaufsaufzeichnungen, Wochenlernplan, Hausaufgabenerfassung, individuelle Lernbetreuungsaufzeichnungen | Schüler, Beratungslehrkräfte |
| Systemsicherheit | Anmeldezeit, IP-Adresse, Geräteinformationen, Audit-Protokolle | Alle Nutzer |
3. Wie erheben wir Daten?
- Direkte Eingabe: Einrichtungsleitungen und Lehrkräfte erfassen oder aktualisieren Schülerdaten manuell über die Plattformoberfläche.
- Sammelimport: Einrichtungsleitungen laden Ergebnisdateien optischer Formulare und Prüfungsdaten im Excel-/CSV-Format hoch.
- Nutzerinteraktion: Interaktionsprotokolle während der Sitzungen in Schüler-, Eltern- und Lehrkräfteportalen werden automatisch gespeichert.
- Athena AI-Chat: Gespräche von Beratungslehrkräften und Leitungen mit Athena sowie dabei abgefragte Schülerdaten werden verarbeitet.
4. Warum verarbeiten wir die Daten?
- Institutionelle Erfassung und Analyse der Lernentwicklung der Schüler.
- Digitale Verwaltung individueller Pläne und Gesprächsnotizen durch Beratungslehrkräfte.
- Transparente Darstellung des Lernstands in Eltern- und Schülerportalen.
- KI-gestützte Erkenntnisse und Empfehlungen für Beratungslehrkräfte über Athena.
- Gewährleistung institutionell getrennter Berechtigungen, Zugriffskontrolle und Kontosicherheit.
- Aufbewahrung der Systemzugriffsprotokolle für die gesetzlich vorgeschriebene Dauer gemäß Gesetz Nr. 5651.
5. Infrastruktur und Sicherheitsarchitektur
Datenbank und Server
Alle Nutzer- und Einrichtungsdaten werden auf der Supabase PostgreSQL-Infrastruktur in der Region Frankfurt (eu-central-1, Europäische Union) gehostet. Die Wahl dieser Region ermöglicht die Verarbeitung von Bildungsdaten in einem DSGVO-konformen Rechenzentrum.
Verschlüsselung
- Bei der Übertragung (in transit): Der gesamte Datenverkehr zwischen Client und Server ist durchgehend über TLS 1.3 / HTTPS mit 256-Bit-Verschlüsselung geschützt.
- Bei der Speicherung (at rest): Datenbanklaufwerke sind mit AES-256 verschlüsselt.
- Passwörter: Nutzerpasswörter werden als irreversible bcrypt-Hashes gespeichert; niemals im Klartext.
Zugriffskontrolle und Datenisolierung
- Row-Level Security in der Datenbank verhindert technisch den Zugriff auf Daten anderer Einrichtungen.
- Lehrkräfte sehen ausschließlich ihre zugewiesenen Klassen, Eltern ausschließlich die Daten ihres eigenen Kindes.
- Alle kritischen Vorgänge werden in Audit-Protokollen mit Zeitstempel erfasst.
Datensicherung
Die Datenbank wird mit Point-in-Time Recovery (PITR) fortlaufend gesichert. Bei einem Ausfall kann das System innerhalb weniger Minuten auf den letzten stabilen Zustand zurückgesetzt werden.
6. Athena-KI und Datenverarbeitung durch Anthropic (Claude)
Wichtig: institutionelle KI-Infrastruktur und Datenschutz
Athena, der Assistent für Lernentscheidungen, arbeitet mit der Infrastruktur der Unternehmens-API von Anthropic (Claude) zusammen. Nach dem Unternehmens-API-Vertrag werden übermittelte Lerndaten keinesfalls zum Training oder Fine-Tuning öffentlich zugänglicher KI-Modelle verwendet.
Zugriffsberechtigung
Athena kann ausschließlich von Beratungslehrkräften und Einrichtungsleitungen genutzt werden. Schüler und Eltern haben keinen direkten Zugriff auf die Athena-Oberfläche.
Umfang der an die Anthropic-Unternehmens-API übermittelten Daten
Wenn ein berechtigter Nutzer bei Athena eine Analyse oder Empfehlung anfordert, werden ausschließlich die für die Abfrage erforderlichen Lerndaten zur unmittelbaren Verarbeitung übermittelt:
- Vorname, Nachname, Klasse, Schülernummer
- Probeprüfungsergebnisse, Netto-Punkte, Leistung innerhalb der Klasse und Zielvergleich
- Analysen nach Thema und Lernziel, Aufgabenstatistiken
- Daten des Wochenlernplans und Hausaufgabenstatus
- Zusammenfassungen von Beratungsgesprächen und Verlaufsnotizen
Datensicherheit und Zero-Training-Richtlinie
Die Plattform nutzt im Unterschied zu Verbrauchermodellen die Infrastruktur der kommerziellen Unternehmens-API von Anthropic. Dabei gilt:
- Schüler- und Prüfungsdaten werden niemals zum Training oder zur Weiterentwicklung öffentlich zugänglicher KI-Modelle verwendet.
- Daten werden weder an Werbe- oder Marketingsysteme Dritter übermittelt noch verkauft.
- Abfragen werden durchgängig mit TLS 1.3 verschlüsselt übertragen und nach der unmittelbaren Inferenz in die isolierte Datenbank der Einrichtung zurückgeführt.
Bewertung im Rahmen des KVKK
Gemäß Artikel 9 des KVKK Nr. 6698 beruhen Cloud-/API-Verarbeitungen über Server im Ausland grundsätzlich auf ausdrücklicher Einwilligung oder auf geeigneten, gesetzlich vorgesehenen Garantien. Diese bei der Anmeldung akzeptierte Datenschutzerklärung und die mit Einrichtungen geschlossenen SaaS-Verträge enthalten Informations- und Ermächtigungsklauseln zum entsprechenden Datenfluss über die Unternehmens-API.
7. Datenübermittlung und Dritte
AktEdu verkauft oder vermietet verarbeitete personenbezogene Daten niemals zu kommerziellen oder Werbezwecken an Dritte. Die Weitergabe erfolgt ausschließlich an folgende Parteien und innerhalb der angegebenen Grenzen:
| Empfänger | Übermittlungszweck | Standort |
|---|---|---|
| Supabase Inc. | Datenbankhosting, Authentifizierung, Datenübertragung in Echtzeit | EU — Frankfurt (eu-central-1) |
| Anthropic (Claude - Athena AI) | KI-gestützte Beratung und Lernentscheidungshilfe (nur Abfragen berechtigter Nutzer; Modelltraining deaktiviert) | USA — Anthropic-Unternehmensserver |
| n8n (Automatisierungsplattform) | Sichere Orchestrierung von Athena AI-Abfragen und Automatisierung von Arbeitsabläufen | Europa (Cloud) |
| Bildungseinrichtung und Lehrkräfte | Ausschließlich Lernverlaufsdaten der berechtigten Klasse | Türkei |
| Eltern | Ausschließlich Leistungsberichte und Lernverlaufsdaten des eigenen Kindes | Türkei |
| Zuständige öffentliche Einrichtungen | Weitergabe an zuständige Behörden bei gesetzlicher Verpflichtung oder gerichtlicher Anordnung | Türkei |
8. Aufbewahrung und Löschung
| Datenkategorie | Aufbewahrungsdauer | Rechtsgrundlage |
|---|---|---|
| Schulische Schüleraufzeichnungen | Vertragsdauer + 5 Jahre | KVKK, türkische Bildungsvorschriften |
| Systemzugriffsprotokolle (IP, Sitzung) | 2 Jahre | Gesetz Nr. 5651 |
| Finanzunterlagen | 10 Jahre | Steuerverfahrensgesetz |
| Beratungsgesprächsnotizen | Vertragsdauer + 3 Jahre | Berechtigtes Interesse, Verjährung |
| Über die Anthropic-API übermittelte Abfragedaten | Nur während der unmittelbaren Inferenz (Modelltraining deaktiviert) | Anthropic Commercial Terms & Zero Retention |
Daten nach Ablauf der Aufbewahrungsfrist werden gemäß der KVKK-Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten sicher vernichtet. Kündigt die Bildungseinrichtung den Vertrag, werden ihre Daten auf Wunsch in einem portablen Format übergeben und anschließend spätestens innerhalb von 90 Tagen aus dem System entfernt.
9. Ihre Rechte
Gemäß Artikel 11 des KVKK haben Sie folgende Rechte:
- Auskunft: Erfahren, welche Daten über Sie verarbeitet werden.
- Zugriff: Eine Kopie Ihrer verarbeiteten personenbezogenen Daten anfordern.
- Berichtigung: Berichtigung fehlerhafter oder unvollständiger Daten verlangen.
- Löschung / Vernichtung: Die Löschung Ihrer Daten verlangen, wenn der Verarbeitungszweck entfällt.
- Widerspruch gegen die Verarbeitung: Der Verarbeitung widersprechen, wenn sie auf einem berechtigten Interesse beruht.
- Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
- Beschwerderecht: Beschwerde bei der türkischen Datenschutzbehörde (KVKK) einreichen.
Für Ihre Anträge können Sie die Antragsvorlage aus den KVKK-Datenschutzhinweisen verwenden und sich an info@aktedu.com wenden. Anträge werden innerhalb von 30 Tagen kostenlos beantwortet.
10. Kontakt und Aktualisierungen
Diese Richtlinie kann entsprechend gesetzlichen Anforderungen oder Plattformänderungen aktualisiert werden. Wesentliche Änderungen werden betroffenen Nutzern per E-Mail oder Plattformbenachrichtigung mitgeteilt. Die aktuelle Version finden Sie jederzeit unter aktedu.com/gizlilik.