Datenschutzerklärung

1. Worum es geht

KIM ist eine Lernplattform der Landesberufsschule Dornbirn 2. Sie unterstützt Sie beim Lernen durch einen KI-gestützten Lerncoach und durch automatisch erzeugte Übungsaufgaben. Diese Erklärung gilt für die Nutzung von KIM über die Adresse https://lbsdo2-kim.at.

2. Verantwortliche Stelle

Datenschutzrechtlich verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Vertreten durch den Direktor Bruno Bereuter.

3. Datenschutzbeauftragter

Datenschutzbeauftragter der Landesberufsschule Dornbirn 2 ist Herr René Mathis. Sie erreichen ihn schriftlich über die in Sektion 2 angegebene Schuladresse oder per E-Mail an direktion@lbsdo2.snv.at mit dem Zusatz „z. Hd. des Datenschutzbeauftragten".

4. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich die für den Betrieb der Plattform erforderlichen Daten. Diese gliedern sich in folgende Kategorien:

A — Stammdaten

Vor- und Nachname, Ihre Klassenzugehörigkeit, der von Ihnen gewählte Lehrbetrieb (sofern angegeben), das Eintrittsdatum, Ihr Passwort (irreversibel verschlüsselt mittels bcrypt; das Klartext-Passwort ist aus dem gespeicherten Wert nicht wiederherstellbar) sowie der Zeitpunkt Ihrer Einwilligung in diese Erklärung.

B — Präferenzen

Ihre gewählte Anrede-Einstellung für den KI-Coach (du-freundlich, Sie-professionell oder du-motivierend).

C — Lernfortschritt

Begonnene und abgeschlossene Lernsitzungen, deren Dauer, Ihre Kompetenzwerte je Lernthema (numerisch zwischen 0 und 100), das daraus abgeleitete Niveau („unsicher", „solide", „stark") sowie die Auswertungssignale des KI-Coaches.

Zusätzlich leitet KIM aus den sprachlichen Beobachtungen mehrerer Lerncoach-Sitzungen automatisiert eine Einschätzung Ihres Sprachniveaus in Deutsch ab (Stufen: muttersprachlich, gut, Grundkenntnisse, Deutsch als Zweitsprache). Diese Einschätzung dient ausschließlich dazu, die sprachliche Gestaltung der Lernunterstützung an Sie anzupassen, und ist für Ihre Lehrkräfte im Dashboard einsehbar. Sie wird in regelmäßigen Abständen automatisch neu bewertet; jede Festlegung wird intern protokolliert. Die Einschätzung hat keinerlei Einfluss auf Noten oder Beurteilungen.

D — Inhalte der Lernsitzungen

Im Modus „Learncoach" der vollständige Chatverlauf zwischen Ihnen und KIM einschließlich der KI-generierten Zusammenfassung am Sitzungsende. Im Modus „Üben" die gestellten Aufgaben, Ihre Antworten und die jeweilige Korrektheits-Auswertung. Eine Sicherungskopie des Learncoach-Chatverlaufs wird automatisiert als Textdatei auf dem Schul-Server abgelegt und ist ausschließlich über das authentifizierte Lehrer-Dashboard zugänglich.

E — Notizen und Aufträge der Lehrkräfte

Notizen Ihrer Lehrkräfte zu Lernstand, Persönlichkeit oder besonderen Anliegen (jeweils kategorisiert). Aufträge Ihrer Lehrkräfte mit Titel, Status, Fälligkeitsdatum und gegebenenfalls erreichten und erreichbaren Punkten.

F — Sicherheitsdaten

Bei jedem Anmeldeversuch werden Benutzer-Kennung, IP-Adresse, Zeitpunkt und Ergebnis (erfolgreich oder erfolglos) protokolliert. Bei sicherheitsrelevanten Aktionen wie einer Passwortänderung, einem Klassenwechsel oder einer Archivierung wird zusätzlich ein Eintrag im Sicherheitsprotokoll mit Aktion, handelnder Person und IP-Adresse erstellt.

G — Technische Verbindungsdaten

Zeitpunkt Ihres letzten Logins sowie ein Sitzungs-Cookie zur Aufrechterhaltung Ihrer Anmeldung während eines Besuchs der Plattform (siehe Sektion 10).

5. Zu welchem Zweck wir Ihre Daten verarbeiten

Wir verarbeiten Ihre Daten ausschließlich zu folgenden Zwecken:

• Bereitstellung der Lernplattform und Verwaltung Ihrer Anmeldung;
• KI-gestützte Lernunterstützung im Modus „Learncoach" und im Modus „Üben";
• Erfassung Ihres Lernfortschritts zur individuellen Anpassung der Lernunterstützung;
• pädagogische Begleitung durch Ihre Lehrkräfte (Klassenübersicht, Notizen, Aufträge);
• Schutz Ihres Kontos und der Plattform vor unbefugtem Zugriff sowie Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

6. Auf welcher Rechtsgrundlage

Die Verarbeitung Ihrer Stamm-, Präferenz-, Lernfortschritts-, Lernsitzungs- sowie Notiz- und Auftragsdaten (Kategorien A bis E) erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie aktiv bei der Registrierung über die dafür vorgesehene Pflicht-Checkbox.

Die Verarbeitung der Sicherheits- und technischen Verbindungsdaten (Kategorien F und G) erfolgt auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz Ihres Kontos und der Plattform sowie in der Nachvollziehbarkeit sicherheitsrelevanter Aktionen.

7. Wer Ihre Daten erhält

Ihre Daten werden an folgende Stellen weitergegeben:

a) Lehrkräfte der Landesberufsschule Dornbirn 2

Im Rahmen der pädagogischen Aufgabe und ausschließlich für jene Klassen, denen die jeweilige Lehrkraft zugeordnet ist. Lehrkräfte einer anderen Klasse erhalten keinen Zugriff auf Ihre Daten.

b) Auftragsverarbeiter für die KI-gestützte Auswertung

Die genannte Gesellschaft (im Folgenden „VTG") verarbeitet die übermittelten Inhalte ausschließlich im Auftrag der Schule auf Servern in Österreich. Die Auftragsverarbeitung erfolgt auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

c) Inhalt der Übermittlung an die VTG

Übermittelt werden Ihre gewählte Anrede-Einstellung, der Markdown-Lerntext zum jeweiligen Thema, Ihre Eingaben im Chat- bzw. Übungsverlauf sowie die von der KI zurückgegebenen Antworten. Es werden weder Ihr Name noch Ihr Klassencode noch der Name Ihres Lehrbetriebs mitgesendet. Ein Personenbezug entsteht ausschließlich dann, wenn Sie selbst entsprechende Angaben in den Chatverlauf eingeben.

Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums (Drittländer) findet nicht statt.

8. Wie lange wir Ihre Daten speichern

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Stammdaten, Präferenzen, Lernfortschritt, Lernsitzungs-Inhalte sowie Notizen und Aufträge der Lehrkräfte (Kategorien A bis E) werden während Ihrer aktiven Ausbildungszeit gespeichert. Mit Ihrem Schulaustritt wird Ihr Konto archiviert; eine Anmeldung ist dann nicht mehr möglich. Spätestens ein Jahr nach Schulaustritt erfolgt die endgültige Löschung Ihrer Daten mit Anonymisierung.
• Einträge zu Anmeldeversuchen (Teil von Kategorie F) werden automatisch 24 Stunden nach dem jeweiligen Versuch gelöscht.
• Einträge im Sicherheitsprotokoll zu sicherheitsrelevanten Aktionen (Teil von Kategorie F) werden ein Jahr ab dem Eintrag gespeichert. Diese Einträge enthalten keine Namen, sondern ausschließlich interne Kennnummern; wird Ihr Konto gelöscht, bleiben die Protokolleinträge zwar für den Rest der Jahresfrist bestehen, sind ab diesem Zeitpunkt jedoch keiner Person mehr zuordenbar (anonymisiert).
• Der Sitzungs-Cookie (Kategorie G) wird ausschließlich für die Dauer Ihrer Browser-Sitzung gespeichert und verfällt spätestens beim Schließen des Browsers.

9. Ihre Rechte

Ihnen stehen nach der Datenschutz-Grundverordnung folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — siehe Sektion 11.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an die in Sektion 2 genannte verantwortliche Stelle.

10. Cookies

KIM verwendet ausschließlich einen technisch zwingend notwendigen Sitzungs-Cookie mit dem Namen PHPSESSID. Dieser dient allein der Aufrechterhaltung Ihrer Anmeldung während einer Sitzung; ohne ihn ist eine Anmeldung nicht möglich. Der Cookie wird nur lokal in Ihrem Browser gespeichert, nicht an Dritte weitergegeben und verfällt spätestens beim Schließen des Browsers. KIM setzt keine Werbe-, Analyse- oder Tracking-Cookies.

11. Aufsichtsbehörden

Für Beschwerden zur datenschutzrechtlichen Verarbeitung Ihrer Daten ist zuständig:

Die schulrechtliche Trägerstelle der Landesberufsschule Dornbirn 2 ist die Bildungsdirektion für Vorarlberg. Sie ist nicht Datenschutzaufsicht im Sinne von Art. 77 DSGVO und wird hier ausschließlich zur organisatorischen Information genannt.