Bevor eine Schule ihre Schülerinnen und Schüler mit einem KI-Tool arbeiten lässt, muss jemand eine einfache Frage beantworten: Wohin geht der Text, und wer bewahrt ihn auf? Hier finden Sie die Fakten zu Schoolhub, damit Sie diese Frage für Ihre Schule beantworten können.
Eines vorweg: Ein Tool kann sich nicht selbst „DSGVO-konform“ machen. Wenn eine Schule oder Kommune Schoolhub auf Grundlage eines Vertrags nutzt, ist die Schule der Verantwortliche und wir sind der Auftragsverarbeiter. Ihre Schule entscheidet, wie Schoolhub genutzt wird, und wir verarbeiten die Daten in ihrem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AV-Vertrag). Was wir tun können: offenlegen, wie der Dienst funktioniert.
Wer ist wofür verantwortlich?
Ihre Schule oder Kommune entscheidet, wofür Schoolhub genutzt wird und wer es nutzt. Schoolhub AS, ein norwegisches Unternehmen, verarbeitet die Daten in Ihrem Auftrag.
Wenn Schülerinnen, Schüler oder Lehrkräfte ihre Daten einsehen oder löschen lassen möchten, wenden sie sich an die Schule. Wir unterstützen die Schule bei der Anfrage, wie im AV-Vertrag festgelegt.
Wenn Sie Schoolhub privat nutzen, ohne Vertrag über Ihre Schule, ist Schoolhub für Ihr Konto der Verantwortliche. Unsere Datenschutzerklärung (auf Englisch) deckt beide Fälle ab.
Wo werden Daten gespeichert und verarbeitet?
Schoolhub läuft auf Servern in der EU. Dort werden Konten, eigene Chatbots, hochgeladene Dateien und Quellen in Hubs gespeichert, und dort laufen auch unsere Datenbanken.
KI-Funktionen senden Text an die Modellanbieter in der Tabelle unten. Das sind die Dienste hinter den Funktionen, die die meisten Lehrkräfte nutzen, dazu der Dienst, den wir für das Monitoring einsetzen:
Was passiert | Wer verarbeitet | Wo |
|---|---|---|
Chat, Schreibwerkzeuge und Bildgenerierung | Microsoft Azure OpenAI | EU |
Diktieren und Vorlesen | Microsoft Azure Speech | Region North Europe (Irland) |
Stimmen in Hub-Podcasts | Google Vertex AI | Finnland |
Monitoring und Performance | PostHog | EU |
Was speichern wir und was nicht?
Wir speichern, was Sie erstellen und behalten möchten: Ihre Kontodaten, die eigenen Chatbots, die Sie erstellen, hochgeladene Dateien sowie die Quellen und Materialien in Ihren Hubs. Sie bleiben gespeichert, bis sie gelöscht werden.
Solange Sie den gespeicherten Chatverlauf nicht aktivieren (siehe unten), werden Chatnachrichten nicht in der Datenbank von Schoolhub gespeichert. Sie werden an das KI-Modell gesendet, damit es antworten kann.
Wir verwenden Inhalte von Schülerinnen, Schülern und Lehrkräften nicht, um KI-Modelle zu trainieren.
Außerdem speichern wir technische Logs, um den Dienst zu betreiben, Fehler zu beheben und Missbrauch zu erkennen. Datenbank-Backups bewahren wir 30 Tage lang auf.
Wie funktioniert der Chatverlauf?
Standardmäßig liegt Ihr Chatverlauf nur im Browser auf dem Gerät, das Sie gerade nutzen. Auf unseren Servern wird er nicht gespeichert. Unterhaltungen, die älter als 30 Tage sind, werden entfernt, und wenn sich jemand anderes im selben Browser anmeldet, wird der bisherige Verlauf gelöscht.
Manche Schulen möchten, dass Lehrkräfte sowie Schülerinnen und Schüler eine Unterhaltung auf einem anderen Gerät fortsetzen können. Für sie gibt es den gespeicherten Chatverlauf, eine Option, die wir pro Organisation freischalten. Danach entscheidet jede Person selbst: Schoolhub fragt Chatverlauf speichern?, und Sie wählen Sicher speichern oder Jetzt nicht.
Wenn Sie speichern, legen Sie eine vierstellige PIN fest. Ihre Nachrichten werden in Ihrem Browser verschlüsselt, bevor sie gespeichert werden, und der gespeicherte Verlauf liegt in der EU.
Der Schlüssel, der Ihren Verlauf entsperrt, ist durch Ihre PIN und einen zweiten Schlüssel geschützt, den wir in einem separaten, zugriffsgeschützten Schlüsselspeicher aufbewahren. Eine Kopie der Verlaufsdatenbank allein reicht nicht, um Unterhaltungen zu lesen, und wir können Ihren gespeicherten Verlauf nicht einfach öffnen und lesen.
Der Verlauf wird gesperrt, wenn 30 Minuten lang keine Aktivität stattfindet, wenn Sie sich abmelden oder wenn Sie ihn selbst sperren.
Eine einzelne Unterhaltung können Sie in der Seitenleiste löschen. Um alles zu löschen, verwenden Sie Chatverlauf und PIN zurücksetzen auf Ihrer Kontoseite. Eine vergessene PIN lässt sich nicht wiederherstellen, deshalb löscht das Zurücksetzen Ihren gespeicherten Verlauf.
Wer kann was sehen?
Lehrkräfte sowie Schülerinnen und Schüler melden sich mit einem Konto an. Sie können sich mit Google, Microsoft oder per E-Mail anmelden oder mit dem nationalen Schul-Login Ihres Landes, sofern wir es unterstützen. Über die nationalen Schul-Logins erfahren wir, ob jemand Lehrkraft oder Schülerin bzw. Schüler ist und zu welcher Schule und welchen Klassen die Person gehört.
Schulen und Organisationen können außerdem die Zugriffssteuerung nutzen. Die Administratorin oder der Administrator der Organisation legt Regeln für die Organisation und ihre Schulen fest, und Lehrkräfte passen sie für die Klassen an, die sie unterrichten. Sie können einzelne Chatbots und Tools für Schülerinnen und Schüler ein- oder ausschalten, etwa die Bildgenerierung oder die Websuche, und zwar für eine Stunde, zwei Stunden, bis Mitternacht oder bis Sie es wieder ändern. Ein Tool, das zentral ausgeschaltet wurde, können Lehrkräfte nicht einschalten. Die Zugriffssteuerung wird Organisation für Organisation eingeführt und funktioniert noch nicht mit jedem Schul-Login. Fragen Sie uns also, ob sie für Ihr Schul-Login schon verfügbar ist.
Der gespeicherte Chatverlauf ist verschlüsselt, und ein Administratorkonto in Schoolhub gibt keinen Zugriff auf die gespeicherten Unterhaltungen anderer Personen.
Was sollten Schülerinnen, Schüler und Lehrkräfte nicht teilen?
Schoolhub erinnert Nutzerinnen und Nutzer daran, keine personenbezogenen Daten im Chat zu teilen, und wir empfehlen dasselbe. Wofür Schülerinnen und Schüler das Tool nutzen, sollten die eigenen KI-Regeln der Schule festlegen. Sprechen Sie mit der Klasse darüber, was nicht eingetippt wird: Namen, Gesundheitsdaten oder irgendetwas über andere Menschen.
Wie bekommen wir einen AV-Vertrag?
Schreiben Sie uns unter contact@schoolhub.ai und nennen Sie die Schule oder Kommune, die Sie vertreten. Wir schicken Ihnen unseren AV-Vertrag und beantworten die Fragen Ihres Datenschutz- oder IT-Teams dazu, wie der Dienst funktioniert.
Die vollständigen Angaben, darunter die Liste der Unterauftragsverarbeiter und die Rechte Ihrer Nutzerinnen und Nutzer, finden Sie in unserer Datenschutzerklärung für Schulen und Organisationen (auf Englisch).
Wenn Ihre Schule Schoolhub ausprobieren möchte, starten Sie hier, und wir begleiten Sie dabei.