Gültig für die Website mathezeit.de und das MatheZeit Lernsystem
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website und die Lernplattform ist:
MatheZeit UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Mats Lorenzen
Kallehoe 27
24988 Oeversee
E-Mail: info@mathezeit.de
Registergericht: Amtsgericht Flensburg, HRB 18391 FL
MatheZeit ist eine adaptive Lernplattform für die Grundschulmathematik. Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website, des Web-Lernsystems, der adaptiven Aufgabensteuerung sowie des integrierten KI-gestützten Lern-Assistenten.
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG sowie den jeweiligen schul- und datenschutzrechtlichen Vorschriften des Landes, in dem die Schule betrieben wird). Leitend sind die Grundsätze des Art. 5 DSGVO: Datenminimierung, Zweckbindung, Speicherbegrenzung und Transparenz.
Rollenverteilung beim Schuleinsatz: Setzt eine Schule MatheZeit im Unterricht ein, ist die Schule datenschutzrechtlich Verantwortliche (Art. 4 Nr. 7 DSGVO) für die Verarbeitung der Schülerdaten. Die MatheZeit UG (haftungsbeschränkt) handelt insoweit als Auftragsverarbeiterin (Art. 28 DSGVO) auf Grundlage einer Auftragsverarbeitungsvereinbarung (AVV).
Die Website wird auf einem Server der Firma Hetzner Online GmbH in Deutschland gehostet. Beim Aufruf der Website werden durch den Webserver (Nginx) automatisch folgende Daten in Server-Logdateien gespeichert:
Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehlerbehebung genutzt. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Logdateien werden nach 14 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Angebots).
Schülerinnen und Schüler melden sich mit einem Code und dem Nachnamen ihrer Lehrkraft an. Es werden keine echten Namen, E-Mail-Adressen oder sonstigen personenbezogenen Daten der Kinder erhoben. Die Codes sind pseudonym und werden von der Lehrkraft vergeben.
Zugangs- und Datensicherheit werden durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO gewährleistet – insbesondere:
Soweit einer Lehrkraft optional die Zuordnung eines Klarnamens zu einem Code ermöglicht wird, wird dieser mittels Envelope-Verschlüsselung (AES-256) mit einem aus der Lehrkraft-PIN abgeleiteten Schlüssel gespeichert, der uns nicht vorliegt; der Klarname ist damit für uns technisch nicht einsehbar.
Bei der Nutzung von MatheZeiten, Quizzes und der Knobelbox werden folgende Daten unter dem pseudonymen Code gespeichert:
Diese Daten dienen ausschließlich dazu, der Lehrkraft eine Auswertung des Lernfortschritts zu ermöglichen und die adaptive Aufgabenauswahl zu steuern. Die Verarbeitung ist auf das für diese pädagogischen Zwecke Erforderliche beschränkt (Art. 5 Abs. 1 lit. c DSGVO); eine Verarbeitung zu Werbe- oder anderen Zwecken findet nicht statt (Art. 5 Abs. 1 lit. b DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i. V. m. den jeweiligen schul- und datenschutzrechtlichen Vorschriften des Landes, in dem die Schule betrieben wird (in Schleswig-Holstein etwa § 11 SchulDSVO SH) – Verarbeitung zu Bildungszwecken.
Die Anmeldung wird im sessionStorage des Browsers gespeichert und automatisch gelöscht, wenn der Browser-Tab geschlossen wird. Für den Schüler-Zugang werden keine Cookies verwendet.
Lehrkräfte können sich mit ihrer dienstlichen E-Mail-Adresse registrieren. Dabei werden gespeichert: Name, E-Mail-Adresse, Schulzugehörigkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des Dienstes).
Für eingeloggte Lehrkräfte wird ein technisch notwendiges Session-Cookie (mz_teacher_session) gesetzt, das keine Tracking-Informationen enthält. Wir verwenden keine Analyse-Cookies, Tracking-Tools, Google Analytics oder vergleichbare Dienste.
Schriftarten werden ausschließlich über Bunny Fonts (Bunny.net, EU) ausgeliefert. Es findet keine Übertragung an Google statt; eine Verbindung zu US-Servern wird nicht aufgebaut.
Die Anmeldung und Authentifizierung von Lehrkräften erfolgt über ein selbst betriebenes System auf unserem Server in Deutschland (Hetzner Online GmbH, Nürnberg). Verarbeitet werden: E-Mail-Adresse, Name, ein kryptografischer Passwort-Hash (Argon2id) sowie Sitzungsinformationen. Eine Übermittlung dieser Daten in Drittländer findet nicht statt. Speicherdauer: bis zur Löschung des Lehrer-Accounts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Lehrer-Zugangs).
Wir nutzen keine Social-Media-Plugins, keine externen Analysedienste und kein Werbe-Tracking. Die für den KI-gestützten Lern-Assistenten eingesetzten Dienstleister sind abschließend in Ziffer 7 und 8 benannt.
Die Plattform enthält einen KI-gestützten Lern-Assistenten („Mazio"), der Schülerinnen und Schülern bei der Bearbeitung von Aufgaben Rückmeldungen und Hilfestellungen gibt, sowie eine regelbasierte, deterministische Diagnostik zur Steuerung der Aufgabenauswahl.
Die Lernplattform, die Diagnostik und die Speicherung der Lern-Daten werden ausschließlich innerhalb Deutschlands betrieben (Hetzner Online GmbH, Nürnberg, sowie ein von uns betriebener Verarbeitungs-Server auf Infrastruktur der OVHcloud im Rechenzentrum Frankfurt am Main). Ein erheblicher Teil der Rückmeldungen wird bereits durch eine lokale, regelbasierte Logik erzeugt – ganz ohne Aufruf eines Sprachmodells.
Für die darüber hinausgehenden sprachlichen Rückmeldungen wird ein Sprachmodell über eine technische Schnittstelle (API) angebunden. Der Lern-Assistent ist bewusst so gestaltet, dass ausschließlich in der EU betriebene Sprachmodelle verwendet werden. Aktuell eingesetzt werden:
In allen Fällen erfolgt die Verarbeitung ausschließlich innerhalb der Europäischen Union. Diese bewusst mehrgleisige Gestaltung dient der Datensparsamkeit und der digitalen Souveränität. Ein weiterer Anbieter wird erst nach Abschluss eines Auftragsverarbeitungsvertrags und Aktualisierung dieser Erklärung produktiv eingesetzt.
An die Schnittstelle werden ausschließlich die mathematische Aufgabenstellung, die abgegebene Antwort sowie ggf. eine vom Kind gewählte, vorgegebene Antwort-Option übertragen – ohne Namen, ohne Anmeldecode oder sonstige Kennung, ohne IP-Adresse und ohne Sitzungsdaten. Eine freie Texteingabe, über die personenbezogene Angaben eingegeben werden könnten, ist im Lern-Pfad technisch nicht vorhanden.
Die Anfrage des Kindes erreicht das Sprachmodell zudem zu keinem Zeitpunkt direkt. Sie läuft ausschließlich über unsere eigenen Server (Hetzner Online GmbH, Nürnberg, sowie unser Verarbeitungs-Server in Frankfurt am Main); erst dort wird die eigentliche Anfrage an das Modell zusammengestellt – ohne IP-Adresse, ohne Geräte- oder Browserkennung und ohne sonstige Verbindungsdaten des Kindes – und weitergereicht. Der Modell-Anbieter sieht dadurch ausschließlich eine Anfrage unseres Servers und zu keinem Zeitpunkt das Endgerät oder die IP-Adresse eines Kindes.
Aufgrund dieser technischen Gestaltung können an das Sprachmodell keine personenbezogenen Daten übermittelt werden – auch nicht versehentlich. Es besteht kein Personenbezug; die übertragenen Inhalte lassen keinen Rückschluss auf ein bestimmtes Kind zu. Dies gilt unabhängig vom Anbieter des Sprachmodells: Selbst wenn ein Modell von einem Anbieter mit Konzernsitz außerhalb der EU stammt (betrieben über dessen EU-Infrastruktur), ist die Übermittlung personenbezogener Daten technisch ausgeschlossen.
Die Anfragen an das Sprachmodell werden zudem ausschließlich innerhalb der Europäischen Union verarbeitet (EU-Region Frankfurt, EU-Inferenzprofil mit Routing ausschließlich über EU-Rechenzentren). Eine Verarbeitung außerhalb der EU findet nicht statt.
Die an die Schnittstelle übertragenen Inhalte werden nicht zum Training von KI-Modellen verwendet und nicht an weitere Dritte übermittelt. Beim Betrieb über Amazon Bedrock gilt zudem: Eingaben und Ausgaben werden nicht dauerhaft gespeichert, nicht zum Training von Modellen genutzt und den jeweiligen Modell-Anbietern (z. B. Anthropic, Mistral) nicht zugänglich gemacht – die Modelle werden in getrennten, für die Anbieter nicht zugänglichen Bereichen innerhalb der AWS-Infrastruktur betrieben. Mit dem Infrastruktur-Anbieter (Amazon Web Services) besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) einschließlich der EU-Standardvertragsklauseln (SCC).
Der Lern-Assistent dient ausschließlich der Unterstützung beim Üben. Er nimmt keine Leistungsbewertung vor und ist hierfür nicht bestimmt. Alle pädagogischen und leistungsbezogenen Entscheidungen trifft ausschließlich die Lehrkraft; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Die Diagnostik arbeitet regelbasiert und deterministisch. Der Lern-Assistent steuert weder den Zugang zu Bildungseinrichtungen noch die Bewertung von Lernergebnissen im Sinne des Anhangs III der Verordnung (EU) 2024/1689 (KI-Verordnung). Da an das Sprachmodell keine personenbezogenen Daten übermittelt werden können (siehe 7.2), findet auf Ebene des Sprachmodells keine Verarbeitung personenbezogener Daten statt.
Rechtsgrundlage (soweit im Schulkontext personenbezogen): Art. 6 Abs. 1 lit. e DSGVO i. V. m. den jeweiligen schul- und datenschutzrechtlichen Vorschriften des Landes, in dem die Schule betrieben wird (in Schleswig-Holstein etwa § 11 SchulDSVO SH).
Verarbeitungskette: Schule (Verantwortliche) → MatheZeit (Auftragsverarbeiterin) → nachstehende Anbieter. Mit allen unmittelbaren Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge mit EU-Standardvertragsklauseln; die entsprechenden Nachweise werden vorgehalten und verantwortlichen Schulen auf Anfrage bereitgestellt.
| Anbieter | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Hosting der Plattform, Diagnostik und Lern-Daten | Deutschland (Nürnberg) |
| OVHcloud (OVH SAS) | Verarbeitungs-Server für die Steuerung des Lern-Assistenten | EU (Frankfurt) |
| Amazon Web Services (AWS) | Betrieb der Sprachmodelle (Amazon Bedrock) | EU-Region Frankfurt |
Es werden ausschließlich in der EU betriebene Sprachmodelle eingesetzt (siehe 7.1). Gegenüber allen Anbietern gilt: Da nur Aufgabe und Antwort übertragen werden, können keine personenbezogenen Daten übermittelt werden (siehe 7.2) – auch nicht an Anbieter mit Konzernsitz außerhalb der EU.
| Modell / Anbieter | Betrieb |
|---|---|
| Claude (Anthropic) | über AWS Bedrock, EU-Region Frankfurt; kein Zugriff des Anbieters auf die Inhalte, kein Training auf den Daten |
| Mistral AI | über AWS Bedrock, EU-Region Frankfurt; kein Zugriff des Anbieters auf die Inhalte, kein Training auf den Daten |
| Selbst betriebenes Sprachmodell | eigener Verarbeitungs-Server in Frankfurt am Main (kein externer Anbieter) |
Beim Betrieb über Amazon Bedrock erhalten die jeweiligen Modell-Anbieter keinen Zugriff auf die übertragenen Inhalte; die Modelle werden innerhalb der AWS-Infrastruktur in für die Anbieter nicht zugänglichen Bereichen betrieben und die Daten nicht zu Trainingszwecken verwendet.
| Datenart | Speicherdauer |
|---|---|
| Server-Logs | 14 Tage |
| Schüler-Lern-Daten | Bis zum Ende des Schuljahres, danach Löschung |
| Lehrer-Accounts | Bis zur Löschung durch die Lehrkraft oder auf Anfrage |
| Session-Daten (Browser) | Bis zum Schließen des Tabs |
| Anfragen an den Lern-Assistenten (KI) | Keine dauerhafte Speicherung der Inhalte |
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Zur Ausübung wenden Sie sich an: info@mathezeit.de. Bei der Nutzung im schulischen Kontext richten Sie Anfragen, die die Verarbeitung von Schülerdaten betreffen, bitte an die jeweilige Schule als Verantwortliche; wir unterstützen die Schule als Auftragsverarbeiterin bei der Erfüllung dieser Rechte. Da die Verarbeitung durch den Lern-Assistenten anonym erfolgt (siehe 7.2), lassen sich einzelne Anfragen an das Sprachmodell keiner Person zuordnen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist grundsätzlich die Aufsichtsbehörde des Bundeslandes, in dem die betroffene Schule bzw. die betroffene Person ansässig ist. Eine Übersicht der Landesaufsichtsbehörden finden Sie unter:
www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
Für Schleswig-Holstein etwa:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de
Datenschutzanfragen und Auskunftsverlangen nach Art. 15 ff. DSGVO richten Sie bitte an:
MatheZeit UG (haftungsbeschränkt)
z. Hd. Mats Lorenzen – Datenschutz-Koordinator
Kallehoe 27, 24988 Oeversee
E-Mail: info@mathezeit.de
Hinweis: Die Verpflichtung zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO bzw. § 38 BDSG wird im Zusammenhang mit der Datenschutz-Folgenabschätzung (Ziffer 13) abschließend geprüft; bis dahin koordiniert der Datenschutz-Koordinator alle Datenschutzanfragen.
Die Lernplattform passt Aufgabenstellung und Schwierigkeit automatisch an den Lernstand jedes Kindes an (adaptive Lern-Engine). Dabei werden ausschließlich pseudonyme Lern-Daten (z. B. Erst-Lösungsquote, Fehlertypen) ausgewertet, um den nächsten passenden Aufgabentyp und Schwierigkeitsgrad zu bestimmen. Diese Anpassung dient allein der individuellen pädagogischen Förderung. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
Die Plattform stellt der Lehrkraft eine vergleichende Einordnung der Lernstände innerhalb einer Klasse zur Verfügung, um Förderbedarfe zu erkennen und Aufgaben zielgerichtet bereitzustellen. Soweit hierbei eine vergleichende Einordnung erfolgt, kann dies ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO darstellen. Diese Verarbeitung erfolgt ausschließlich auf pseudonymer Grundlage, dient der pädagogischen Förderung – nicht der Bewertung der Persönlichkeit des Kindes – und ist durch folgende technische und organisatorische Maßnahmen abgesichert:
Es wird kein über den pädagogischen Förderzweck hinausgehendes Persönlichkeitsprofil erstellt.
Startet die Lehrkraft eine Unterrichtsstunde, wird ihr während der laufenden Stunde eine Live-Ansicht der Aktivität ihrer Klasse angezeigt (z. B. welche Kinder gerade aktiv üben und woran), um den Unterricht in Echtzeit begleiten zu können. Diese Echtzeit-Ansicht ist auf die Dauer der aktiv gestarteten Stunde beschränkt, ausschließlich für die Lehrkraft sichtbar und dient allein der unterrichtlichen Begleitung.
Die Echtzeit-Aktivität wird nicht dauerhaft gespeichert und fließt nicht in die vergleichende leistungsbezogene Auswertung (13.2) und in keine Profilbildung ein. Nach Beendigung der Stunde steht sie nicht mehr zur Verfügung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e i. V. m. Abs. 3 DSGVO und den jeweiligen schul- und datenschutzrechtlichen Vorschriften des Landes, in dem die Schule betrieben wird (in Schleswig-Holstein etwa § 11 SchulDSVO SH).
Kurz erklärt, bevor es losgeht:
Stand: Juli 2026