Datenschutzerklärung

Schulanbieter-Check – Vergleichsplattform für Bildungstechnologie

Stand: 01.04.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

(nachfolgend "wir" oder "Betreiber")

2. Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir nehmen den Schutz Ihrer Daten sehr ernst und setzen technische, physische und organisatorische Sicherheitsmaßnahmen entsprechend den geltenden Datenschutzvorschriften ein.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. für Marketing-E-Mails, optionale Daten)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (z.B. Registrierung, Nutzerkonto, Bereitstellung der Plattform)
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (z.B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z.B. Plattformsicherheit, Betrugsprävention, Verbesserung unserer Dienste)

4. Datenerhebung beim Besuch der Plattform

(1) Bei der rein informatorischen Nutzung unserer Plattform erheben wir automatisch folgende Daten, die Ihr Browser an unseren Server übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Angeforderte Ressource (URL)
• Übertragene Datenmenge

(2) Diese Daten sind technisch erforderlich für den Betrieb der Plattform, die Gewährleistung der Systemsicherheit und die Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

(3) Die Server-Logfiles werden nach 30 Tagen automatisch gelöscht, sofern keine längere Speicherung zur Beweissicherung bei Rechtsverletzungen erforderlich ist.

(4) Bei der Nutzung der Plattform werden im Rahmen der Sitzungsverwaltung Ihre IP-Adresse und Ihr User-Agent (Browserkennung) gespeichert. Diese Daten dienen der Aufrechterhaltung Ihrer Sitzung und der Erkennung unbefugter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Plattformsicherheit).

5. Registrierung und Nutzerkonto

(1) Bei der Registrierung erheben wir folgende Daten:

Pflichtangaben:

• E-Mail-Adresse
• Name
• Passwort (verschlüsselt gespeichert)
• Zielgruppe (Lehrkraft, Schulleitung, Erzieher/in, Schüler/in, Eltern oder Andere)

Profilangaben (je nach Zielgruppe):

• Altersgruppe
• Bundesland
• Schultyp
• Fächer

Optionale Angaben:

• Einwilligung zum Erhalt von Marketing-E-Mails (Opt-in)

(2) Die Verarbeitung dieser Daten erfolgt zur Bereitstellung des Nutzerkontos und der damit verbundenen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung des Marketing-Opt-ins erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

(3) Ihre Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können die Löschung Ihres Kontos jederzeit über die dafür vorgesehene Funktion in Ihrem Nutzerkonto beantragen. Nach Kontolöschung werden die Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Rechtsverfolgung erforderlich ist.

(4) Sie sind verpflichtet, Ihre Daten aktuell zu halten.

6. Nutzerbewertungen

(1) Wenn Sie eine Bewertung verfassen, werden folgende Daten gespeichert:

• Ihr Anzeigename (kann Pseudonym sein)
• Angabe, ob die Bewertung anonym veröffentlicht werden soll
• Ihre pädagogische Rolle (Lehrkraft oder Schüler/in)
• Bildungskontext (Schultyp, Bundesland, Klassenstufen)
• Nutzungsdauer des bewerteten Tools
• Datum der Bewertung
• Bewertungsinhalt (Stärken des Tools, Anwendungsfall)
• Einschätzung zur Produktentwicklung
• Barrierefreiheitsbewertung und ggf. Begründung
• Einzelbewertungen (Benutzerfreundlichkeit, Einführung, Zuverlässigkeit, Preis-Leistung)
• Gesamtbewertung und Weiterempfehlungswert (NPS)

(2) Bewertungen sind öffentlich sichtbar. Ihr vollständiger Name und Ihre Kontaktdaten werden nicht öffentlich angezeigt, es sei denn, Sie haben diese selbst im Bewertungstext angegeben. Es wird lediglich die von Ihnen im Bewertungsformular angegebene Rolle und ggf. Ihr gewählter Anzeigename angezeigt.

(3) Die Veröffentlichung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit per E-Mail an carina@schulanbieter-check.de verlangen.

(4) Bewertungen werden erst nach Prüfung und Freigabe durch das Team des Betreibers veröffentlicht.

7. Quiz-Funktion und personalisierte Empfehlungen

(1) Bei Nutzung unserer Quiz-Funktion zur Tool-Empfehlung werden die von Ihnen eingegebenen Präferenzen verarbeitet. Das Quiz umfasst folgende Schritte: Rolle, Anliegen, Kontext (z.B. Schulform, Fächergruppe) und Rahmenbedingungen (z.B. Budget, Datenschutzanforderungen).

(2) Diese Daten werden verwendet, um Ihnen passende Tool-Empfehlungen anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung relevanter Empfehlungen).

(3) Die Quiz-Eingaben werden vollständig anonym erhoben und gespeichert. Es erfolgt keine Verknüpfung mit einem Nutzerkonto. Die erhobenen Daten (ausgewählte Kriterien und Präferenzen) werden in unserer Datenbank ohne Bezug zu einer identifizierbaren Person gespeichert und dienen ausschließlich der Generierung der Empfehlungen sowie der Verbesserung des Empfehlungsalgorithmus.

8. Cookies

(1) Unsere Plattform verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

(2) Wir verwenden ausschließlich technisch notwendige Cookies:

• Session-Cookies: Diese sind für die Aufrechterhaltung Ihrer Anmeldung erforderlich. Sie werden verschlüsselt übertragen (HttpOnly, Secure) und nach Ende Ihrer Sitzung bzw. nach Ablauf der Sitzungsdauer automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Plattform).

(3) Unsere Plattform verwendet keine Analyse-Cookies, Werbe-Cookies oder sonstige Tracking-Cookies. Eine gesonderte Einwilligung für Cookies ist daher nicht erforderlich.

(4) Sie können Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert oder Cookies generell ablehnt. Dies kann jedoch die Funktionalität der Plattform einschränken (z.B. automatische Abmeldung).

9. Webanalyse

(1) Wir nutzen Umami Analytics, eine datenschutzfreundliche, selbst gehostete Analysesoftware. Umami wird auf unseren eigenen Servern bei Hetzner Online GmbH in Deutschland betrieben.

(2) Umami verarbeitet keine personenbezogenen Daten im Sinne der DSGVO: Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und kein geräteübergreifendes Tracking durchgeführt. Alle erhobenen Daten sind aggregiert und lassen keinen Rückschluss auf einzelne Personen zu.

(3) Wir erfassen aggregierte Nutzungsstatistiken (z.B. Seitenaufrufe, Klicks auf bestimmte Funktionen), um unser Angebot zu verbessern. Eine Einwilligung ist aufgrund der datenschutzfreundlichen Ausgestaltung nicht erforderlich.

10. Hosting und externe Dienstleister

(1) Unsere Plattform wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet.

(2) Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Die Server befinden sich ausschließlich in Deutschland.

(3) Weitere externe Dienstleister, mit denen wir zusammenarbeiten:

• E-Mail-Versand: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend wird für den Versand transaktionaler E-Mails (E-Mail-Verifizierung, Passwort-Zurücksetzung) eingesetzt. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Frameworks. Es werden ausschließlich die E-Mail-Adresse und der E-Mail-Inhalt übermittelt.
• Datenspeicherung: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. AWS S3 wird für die Speicherung von Medien (z.B. Blog-Bilder) und verschlüsselten Datenbank-Backups genutzt. Die Datenverarbeitung erfolgt in der Region eu-central-1 (Frankfurt, Deutschland). Mit AWS haben wir einen Auftragsverarbeitungsvertrag geschlossen.
• Produktähnlichkeit: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA. OpenAI wird für die Berechnung von Produktähnlichkeiten mittels Text-Embeddings eingesetzt. Es werden ausschließlich Produktbeschreibungen verarbeitet; personenbezogene Daten der Nutzer werden nicht an OpenAI übermittelt.

(4) Alle Dienstleister wurden sorgfältig ausgewählt und sind vertraglich zur Einhaltung der DSGVO verpflichtet.

11. Anbieterbeanspruchung (Provider-Claims)

(1) Anbieter von Bildungswerkzeugen können ihr Profil auf unserer Plattform beanspruchen. Dabei erheben wir folgende Daten:

• Kontaktname
• E-Mail-Adresse
• Telefonnummer
• Website
• Nachricht (Begründung der Beanspruchung)

(2) Diese Daten werden zur Prüfung und Verifizierung der Anbieterbeanspruchung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Richtigkeit der Plattforminhalte).

(3) Die Daten werden gespeichert, solange dies für die Bearbeitung, Prüfung und Dokumentation der Anfrage erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der weiteren Speicherung entgegenstehen.

12. Weitergabe von Daten

(1) Eine Übermittlung Ihrer Daten an Dritte erfolgt nur:

• Wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• Wenn dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• Wenn eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
• Wenn dies zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Übermittlung haben (Art. 6 Abs. 1 lit. f DSGVO)

(2) Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

(3) Eine Datenübermittlung in Drittländer (außerhalb der EU/EWR) erfolgt ausschließlich an die unter Ziffer 10 genannten Dienstleister (Resend Inc., USA) und nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Basis des EU-US Data Privacy Frameworks oder unter Verwendung von EU-Standardvertragsklauseln.

13. Ihre Rechte als Betroffener

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf Art. 6 Abs. 1 lit. e oder f DSGVO basiert.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: carina@schulanbieter-check.de

Wir werden Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats bearbeiten.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

15. Datensicherheit

(1) Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

(2) Unsere Sicherheitsmaßnahmen umfassen unter anderem:

• Verschlüsselte Datenübertragung über HTTPS/TLS
• Verschlüsselte Speicherung sensibler Daten (z.B. Passwörter)
• Regelmäßige Sicherheitsupdates und automatische Backups
• Zugriffskontrollen und Berechtigungsmanagement

(3) Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

16. Hinweise zum Mindestalter

(1) Die öffentliche Nutzung unserer Plattform ist ohne Nutzerkonto möglich. Die Erstellung eines Nutzerkontos und die Abgabe von Bewertungen sind nur für volljährige Personen ab 18 Jahren zulässig. Näheres regeln unsere Allgemeinen Geschäftsbedingungen.

(2) Sollten wir Kenntnis davon erlangen, dass ein Nutzerkonto entgegen dieser Vorgabe für eine nicht volljährige Person erstellt wurde, behalten wir uns vor, das Konto zu sperren oder zu löschen und die damit verbundenen personenbezogenen Daten im Rahmen der gesetzlichen Vorgaben zu entfernen.

17. Änderungen dieser Datenschutzerklärung

(1) Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unserer Dienste, der eingesetzten Technologien oder der Rechtslage.

(2) Die aktuelle Version ist stets auf unserer Plattform abrufbar.

(3) Bei wesentlichen Änderungen, die Ihre Rechte betreffen, informieren wir registrierte Nutzer per E-Mail mindestens zwei Wochen vor Inkrafttreten der Änderungen.