Datenschutz
Das Wichtigste zuerst
Ohne Anmeldung setzt diese Seite keine Cookies und bindet weder Inhalte fremder Server noch ein Werkzeug zur Reichweitenmessung ein. Die einzige Ausnahme ist der Bot-Schutz auf den Seiten zum Anlegen eines Kontos und zum Beitreten. Schriften und Bilder liegen auf demselben Server wie die Seite.
Die Bibliothek mit dem Material lässt sich ohne Konto nutzen. Ein Konto ist freiwillig; was damit dazukommt, steht in den Abschnitten zu den Konten. Ohne Konto fallen nur die technischen Angaben an, ohne die ein Server eine Seite nicht ausliefern kann.
Ihr Browser hält Seiten, Schriften und Bilder wie bei jeder Website eine Zeit lang im Zwischenspeicher, damit er sie nicht jedes Mal neu laden muss. Die Seite liest daraus nichts über Sie aus.
Verantwortlicher
Kilian Hiller
Am Anger 4, 91301 Forchheim
E-Mail: kilian.hiller@online.de
Konten: wer verantwortlich ist
Ein Konto ist freiwillig. Wer verantwortlich ist, hängt davon ab, wie Sie die Plattform nutzen.
Für Lernende in einer Klasse und für Lehrkräfte, deren Schule einen Vertrag über die Auftragsverarbeitung mit dem Anbieter geschlossen hat, ist die Schule verantwortlich; der Anbieter verarbeitet die Daten in ihrem Auftrag (Art. 28 DSGVO). Die Schule informiert Lernende und Eltern mit einem eigenen Blatt.
Für Lehrkräfte ohne einen solchen Vertrag ihrer Schule, für Dozentinnen und Dozenten und für Einzelkonten ab 16 Jahren ist der Anbieter verantwortlich: Kilian Hiller, Anschrift wie oben.
Die folgenden Abschnitte beschreiben, was die Plattform tut, gleich wer verantwortlich ist. Wo die Schule verantwortlich ist, richten Sie Anfragen an die Schule; erreicht eine Anfrage den Anbieter, leitet er sie weiter.
Konten: welche Daten, wozu, auf welcher Grundlage
Grundlage ist, wo der Anbieter verantwortlich ist, der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO); bei Lernenden in einer Klasse die Grundlage der Schule. Gespeichert werden:
Anzeigename, frei gewählt (etwa „Frau K.“), und Rolle, für die Anzeige im Lehrerzimmer und den passenden Lernweg.
Der öffentliche Schlüssel Ihres Passkeys mit Zähler, für die Anmeldung. Der geheime Schlüssel bleibt auf Ihrem Gerät. Dazu 10 Wiederherstellungscodes, nur als Prüfwert, für die Anmeldung ohne dieses Gerät. Passwörter gibt es nicht.
Zu einer Klasse: Titel, Löschdatum, freigeschaltete Lektionen und der Beitrittscode als Prüfwert. Lernende heißen dort wie ein Tier mit einer Zahl; ihr Login steht nur als Prüfwert auf dem Server. Kein Name einer Schülerin oder eines Schülers, keine E-Mail-Adresse, kein Geburtsdatum und keine IP-Adresse.
Jede erledigte Lektion mit Zeitpunkt, als Lernstand.
Eine Sitzung: Prüfwert des Cookies, ein Schutzwert gegen fremde Anfragen und der Ablauf, damit Sie angemeldet bleiben.
Drosselzähler: ein Prüfwert aus Zweck, IP-Adresse oder Code und Zeitfenster, gegen das Durchprobieren von Codes. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz der Konten.
Bei einer Prüfung zum Klenna KI-Pass: Stufe, Weg, Zeitpunkte, gezogene Aufgaben, jede Antwort und das Ergebnis je Bereich, dazu Sperrfristen zwischen Versuchen. Unter Aufsicht die Bestätigung der Anwesenheit und die Zahl der Wechsel weg von der Prüfungsseite, als Hinweis für die Aufsicht und nie als Grund zum Durchfallen. Beim Portfolio der Stufe Profi der Tag des Gesprächs zur Verteidigung, bestanden oder nicht und freiwillig eine Notiz der Lehrkraft mit höchstens 1000 Zeichen; das Gespräch wird nicht aufgenommen.
Einen Nachweis nur auf Ihren Wunsch: Stufe, Prüfweg, Tag der Prüfung und der Ausstellung, zwei Zufallskennungen, die Stelle in der Liste der widerrufenen Nachweise und der signierte Nachweis. Nach einem Widerruf Zeitpunkt, Grund und wer widerrufen hat, ohne Freitext. Die Lehrkraft kann einen Nachweis aus einer Prüfung unter ihrer Aufsicht bis 30 Tage danach wegen Täuschung oder eines Fehlers zurückziehen; Sie sehen das mit Grund auf der Seite „Nachweis“.
Bei Produktionsaufgaben: Ihr Text, höchstens 8000 Zeichen je Aufgabe, das Ergebnis einer Vorprüfung nach festen Regeln, Ihre Selbstbewertung und in der Klasse Punkte und Kommentar der Lehrkraft, mit wer bewertet hat und wann. Schreiben Sie dort keine Daten anderer Personen hinein.
Bei Lehrkräften mit Fortbildungsplatz: zu welcher Lizenz der Platz gehört und seit wann, zur Lizenz Modul, Zahl der Plätze, Laufzeit und die Bezeichnung der Organisation. Der Freischaltcode steht bis zum Einlösen nur als Prüfwert auf dem Server. Dasselbe gilt für einen Platz im Modul Hochschule.
Bei Auszubildenden mit einem Platz ihres Betriebs: zu welcher Lizenz der Platz gehört, seit wann, und ob und wann Sie zugestimmt haben, dass die Ausbildungsleitung mehr sieht als „bestanden“ oder „offen“. Ohne Zustimmung sieht sie nur diese beiden Wörter. Bei der Ausbildungsleitung: welches Konto den Betrieb leitet und seit wann. Codes für Leitung und Plätze stehen nur als Prüfwert auf dem Server.
Die Datenbank liegt bei Cloudflare in der Rechtsordnung EU. Diese Einschränkung gilt nur für die Datenbank; die Anfragen selbst können in Rechenzentren außerhalb der EU bearbeitet werden, wie im Abschnitt zum Hosting beschrieben.
Was nur in Ihrem Browser liegt
Die Namensliste, also welches Tier zu welchem Namen gehört, und den Beitrittscode im Klartext speichert die Plattform nur im Speicher Ihres Browsers. Sie verlassen Ihr Gerät nicht, außer Sie drucken sie aus, und der Anbieter kann sie nicht sehen. Löschen Sie eine Person, eine Klasse oder Ihr Konto, löscht die Plattform die zugehörigen Einträge mit; alles auf einmal löschen Sie in den Einstellungen Ihres Browsers.
Ihr Name auf dem PDF eines Nachweises entsteht ebenfalls nur in Ihrem Browser und steht nicht im Nachweis selbst.
Wer einen Nachweis auf der Seite „Prüfen“ prüft, braucht kein Konto. Der Browser lädt Nachweis, öffentliche Schlüssel und Widerrufsliste von dieser Seite und prüft selbst; eine dort ausgewählte Datei schickt er nicht weg.
Cookie
Nach der Anmeldung setzt die Plattform ein Cookie, „__Host-klenna“. Es hält die Anmeldung, bei Lehrkräften und Einzelkonten bis zu 7 Tage, bei Lernenden bis zu 12 Stunden, und gilt nur für diese Adresse. Ohne Anmeldung gibt es kein Cookie. Grundlage für das Speichern auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für den gewünschten Dienst unbedingt erforderlich ist; dasselbe gilt für die Namensliste im Browser.
Bot-Schutz beim Anlegen und Beitreten
Auf den Seiten zum Anlegen eines Kontos und zum Beitreten lädt die Plattform Turnstile, einen Dienst von Cloudflare. Es prüft, ob ein Mensch das Formular abschickt. Cloudflare verarbeitet dabei laut seinem Datenschutzzusatz zu Turnstile Ihre IP-Adresse, einen TLS-Fingerabdruck, die Kennung Ihres Browsers und die Kennung der Seite.
Für den Schutz der Plattform handelt Cloudflare als Auftragsverarbeiter. Einen Teil der Angaben nutzt Cloudflare außerdem, um seine Erkennung von Bots zu verbessern, und ist dafür nach eigener Angabe selbst Verantwortlicher. Eine Speicherdauer nennt Cloudflare nicht. Quelle: Datenschutzzusatz von Cloudflare zu Turnstile
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, automatisch angelegte Konten und das Durchprobieren von Beitrittscodes zu verhindern. Auf allen anderen Seiten lädt die Plattform nichts von Cloudflare nach.
Konten: wie lange
Das Konto einer Lehrkraft und ein Einzelkonto bleiben, bis Sie es löschen; mit ihm gehen alle Klassen, Passkeys und Codes. Eine Klasse mit ihren Lernenden und deren Lernstand bleibt bis zu ihrem Löschdatum oder bis sie gelöscht wird. Ein Beitrittscode gilt 7 Tage, einstellbar von 1 bis 14. Eine Sitzung endet nach 12 Stunden bei Lernenden, sonst nach 7 Tagen. Drosselzähler verfallen nach 10 bis 60 Minuten. Ein Fortbildungsplatz endet mit der Lizenz oder mit Ihrem Konto.
Ein Nachweis bleibt prüfbar, bis Sie, Ihre Lehrkraft oder der Anbieter ihn widerrufen, auch ohne Verbindung zum Konto, wenn Konto oder Klasse gelöscht werden. Nach einem Widerruf bleiben Kennung, Stufe, Weg, Stelle in der Liste, Zeitpunkte, Grund und wer widerrufen hat, damit die Liste stimmt.
Verschlüsselte Sicherungskopien halten Gelöschtes noch bis zu 8 Wochen.
Redaktion: wer Prüfungsaufgaben gegenliest
Wer auf Einladung Prüfungsaufgaben gegenliest, gibt ein Kürzel und die eigene Tätigkeit an, etwa Lehrkraft oder Dozentin. Gespeichert werden dazu das Urteil je Aufgabe und Fassung, ein freiwilliger Kommentar und der Zeitpunkt. Das dient der Qualität der Prüfung; Grundlage ist die Vereinbarung über das Gegenlesen (Art. 6 Abs. 1 lit. b DSGVO).
Gibt eine Gegenleserin oder ein Gegenleser eine Aufgabe frei, steht das Kürzel danach dauerhaft an dieser Aufgabe im Quelltext der Plattform, als Vermerk, wer sie geprüft hat. Es bleibt auch, wenn das Konto gelöscht wird. Die Einladung sagt das vor dem Einlösen.
Welche Tabelle was speichert und wie lange
Die Datenbank der Plattform hat die folgenden Tabellen. „Prüfwert“ heißt: Gespeichert ist nur ein Wert, aus dem sich der Code nicht zurückrechnen lässt; der Server kann damit prüfen, ob ein eingegebener Code stimmt, ihn aber nicht lesen. „Mit dem Konto“ heißt: Wird das Konto gelöscht, löscht die Datenbank diese Einträge mit.
| Tabelle | Inhalt | Wie lange |
|---|---|---|
| konto | Art und Rolle des Kontos, Anzeigename, Tag der Anlage; bei Lernenden die Klasse und der Login als Prüfwert | bis Sie das Konto löschen; bei Lernenden mit ihrer Klasse |
| passkey | öffentlicher Schlüssel des Passkeys, Zähler, Übertragungswege, Tag | mit dem Konto |
| wiederherstellung | Wiederherstellungscodes, nur als Prüfwert | bis ein Code benutzt ist, sonst mit dem Konto |
| sitzung | Prüfwert des Cookies, Schutzwert gegen fremde Anfragen, Ablauf | 12 Stunden bei Lernenden, sonst 7 Tage |
| vorgang | Herausforderung für die Anmeldung mit dem Passkey, beim Anlegen Rolle und Anzeigename | 5 Minuten |
| drossel | Prüfwert aus Zweck, IP-Adresse oder Code und Zeitfenster, Zähler | 10 bis 60 Minuten |
| klasse | Titel, Lehrkraft, Löschdatum, Tag der Anlage, die Schule oder Hochschule der Lehrkraft, wenn sie genau einer angehört | bis zum Löschdatum oder bis die Lehrkraft sie löscht |
| beitrittscode | Beitrittscode als Prüfwert, Klasse, Ablauf | 7 Tage, einstellbar von 1 bis 14 |
| freigabe | welche Lektion für welche Klasse freigeschaltet ist, seit wann | mit der Klasse |
| fortschritt | erledigte Lektion mit Zeitpunkt | mit dem Konto |
| pruefsitzung | Prüfungssitzung einer Klasse: Stufe, Sitzungscode als Prüfwert, offen bis | mit der Klasse |
| versuch | Prüfungsversuch: Stufe, Weg, Zeitpunkte, Ergebnis je Bereich, unter Aufsicht Anwesenheit und Zahl der Wechsel weg von der Prüfungsseite, Probelauf ja oder nein | mit dem Konto |
| versuch_item | die gezogenen Aufgaben eines Versuchs und jede Antwort | mit dem Versuch |
| versuch_aufgabe | Produktionsaufgaben: Ihr Text (höchstens 8000 Zeichen je Aufgabe), Ergebnis der regelbasierten Vorprüfung, Selbstbewertung, Punkte und Kommentar der Lehrkraft, wer bewertet hat und wann | mit dem Versuch |
| versuch_verteidigung | Portfolio der Stufe Profi: Tag des Gesprächs, bestanden ja oder nein, freiwillig eine Notiz der Lehrkraft (höchstens 1000 Zeichen), wer vermerkt hat und wann | mit dem Versuch |
| itemstatistik | je Prüfungsaufgabe und Weg Summen über alle Antworten, ohne Bezug zu einer Person | ohne Frist, sie nennt keine Person |
| nachweis | Nachweis auf Ihren Wunsch: Stufe, Weg, Tag der Prüfung und der Ausstellung, zwei Zufallskennungen, Stelle in der Widerrufsliste, der signierte Nachweis; nach einem Widerruf Zeitpunkt, Grund und wer widerrufen hat | bis zum Widerruf; nach dem Löschen von Konto oder Klasse ohne Verbindung zum Konto |
| statusliste | die signierte Liste der widerrufenen Nachweise: Stellen und Bits, keine Namen | dauerhaft, damit jeder Nachweis prüfbar bleibt |
| organisation | Bezeichnung und Anzeigename der Schule, Hochschule, des Betriebs oder Unternehmens, Typ, Tag der Anlage, welches Konto sie angelegt hat, ob sie aktiv ist | bis der Anbieter sie entfernt; ohne Mitglieder und Lizenz ruht sie |
| lizenz | Organisation, Modul, Zahl der Plätze, Laufzeit | bis zum Ende der Laufzeit |
| freischaltcode | Freischaltcode für einen Platz, nur als Prüfwert | bis zum Einlösen, höchstens mit der Lizenz |
| platz | welches Konto einen Platz hat, seit wann, und ob und wann die oder der Auszubildende der Einsicht durch die Ausbildungsleitung zugestimmt hat | mit der Lizenz oder dem Konto |
| betrieb_leitung | welches Konto die Ausbildung eines Betriebs leitet, seit wann | mit der Organisation oder dem Konto |
| leitungscode | Code für die Ausbildungsleitung, nur als Prüfwert | bis zum Einlösen, höchstens so lange wie die Lizenz |
| betriebscode | Code für die Plätze eines Betriebs, nur als Prüfwert | 14 Tage, einstellbar bis 60 |
| org_mitglied | welches Konto zu einer Organisation gehört, in welcher Rolle und welchem Team, seit wann | bis das Konto geht, entfernt wird oder gelöscht ist |
| org_team | Name eines Teams in einer Organisation, Tag der Anlage | bis es gelöscht wird, höchstens mit der Organisation |
| org_einladung | Einladungscode einer Organisation, nur als Prüfwert, mit Rolle, Ablauf und wer eingeladen hat | bis zum Einlösen, höchstens 30 Tage |
| org_ereignis | Änderungsprotokoll einer Organisation: wann, welches Konto, was (angelegt, eingeladen, beigetreten, Rolle geändert, entfernt, Team), welches Konto betroffen war; keine Namen, keine Codes | mit der Organisation; nach dem Löschen eines Kontos ohne Verbindung zu ihm |
| redaktionscode | Einladung zur Redaktion, nur als Prüfwert | 30 Tage, einstellbar bis 90 |
| gegenleser | Kürzel und Tätigkeit einer Person, die Prüfungsaufgaben gegenliest, seit wann | mit dem Konto |
| urteil | Urteil der Gegenleserin oder des Gegenlesers je Aufgabe und Fassung, Kommentar, Zeitpunkt | mit dem Recht als Gegenleser oder dem Konto |
Konten: Alter und Aufsicht
Ein Einzelkonto ohne Klasse gibt es erst ab 16 Jahren; das bestätigen Sie beim Anlegen. Jüngere nutzen die Plattform über die Klasse einer Lehrkraft. Die Plattform enthält keine künstliche Intelligenz; ob eine Lektion erledigt ist, entscheidet ein fester Ablauf.
Wo die Schule verantwortlich ist, ist für Beschwerden die Datenschutzaufsicht ihres Landes zuständig, für öffentliche Schulen in Bayern der Bayerische Landesbeauftragte für den Datenschutz.
Hosting und Server-Protokolle
Die Seite liegt bei Cloudflare Pages. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Wenn Sie eine Seite oder eine PDF-Datei aufrufen, verarbeitet Cloudflare dabei Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Kennung Ihres Browsers und, falls Ihr Browser sie mitsendet, die Adresse der Seite, von der Sie kommen. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, die Seite sicher und erreichbar zu betreiben.
Cloudflare verarbeitet diese Protokolle als Auftragsverarbeiter nach Art. 28 DSGVO. Der Vertrag über die Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Cloudflare.
Eine Aufbewahrung der vollständigen Protokolle einzelner Aufrufe für den Verantwortlichen ist bei Cloudflare standardmäßig ausgeschaltet und wird für diese Seite nicht eingeschaltet. Aus den Protokollen werden hier keine Auswertungen über Besucher erstellt.
Daten, die Cloudflare aus dem Verkehr in seinem ganzen Netz gewinnt, etwa um Angriffe zu erkennen, verarbeitet Cloudflare nach eigener Angabe als eigener Verantwortlicher. Dass diese Angaben dabei an Cloudflare gelangen, stützt sich ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist auch hier der sichere Betrieb. Einzelheiten stehen in der Datenschutzerklärung von Cloudflare
Wie lange Cloudflare diese eigenen Daten aufbewahrt, legt Cloudflare fest und nennt dafür keine feste Frist. Nach eigener Angabe richtet sich die Dauer nach dem Zweck, nach Menge, Art und Empfindlichkeit der Daten, nach dem Risiko eines Missbrauchs und nach gesetzlichen Pflichten.
Dabei können Daten in die USA und in andere Länder außerhalb der EU übermittelt werden. Cloudflare nimmt am EU-U.S. Data Privacy Framework teil; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für andere Länder und für den Fall, dass dieser Beschluss wegfällt, sieht der Vertrag mit Cloudflare Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).
Downloads
Die Arbeitsblätter sind gewöhnliche PDF-Dateien auf demselben Server. Beim Herunterladen fallen dieselben technischen Angaben an wie beim Aufruf einer Seite, sonst nichts. Die Dateien enthalten keine Skripte und laden nichts nach.
Links zu anderen Seiten
Einige Seiten verweisen auf Angebote anderer Stellen, etwa auf die Kompetenzrahmen, auf die sich die Bibliothek bezieht. Erst wenn Sie einen solchen Link anklicken, verlassen Sie diese Seite; dort gilt die Datenschutzerklärung des jeweiligen Anbieters. Diese Seite weist Ihren Browser an, dabei nicht mitzuteilen, von welcher Seite Sie kommen.
Wenn Sie eine E-Mail schreiben
Dann werden Ihre Adresse und Ihre Nachricht verarbeitet, um Ihnen zu antworten. Das Postfach des Verantwortlichen liegt bei 1&1; der Anbieter verarbeitet die Nachricht, um sie zuzustellen und aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Das berechtigte Interesse ist, Ihre Anfrage zu beantworten. Die Nachricht wird gelöscht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.
Dasselbe gilt, wenn Sie sich per E-Mail zur Online-Fortbildung anmelden oder ein Angebot anfragen. Für die Fortbildung verwendet der Anbieter Ihre Adresse nur, um Termin und Zugang zu schicken; den Dienst für das Videogespräch nennt die Einladung.
Kommt ein Vertrag zustande, etwa über Plätze für einen Betrieb, speichert der Anbieter Name und Anschrift der Organisation, eine Ansprechperson und die Rechnung. Rechnungen und die zugehörige Korrespondenz bewahrt er so lange auf, wie Handels- und Steuerrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO). Zahlungsdaten gibt es auf dieser Seite nicht: Bezahlt wird auf Rechnung.
Pflicht zur Angabe und automatisierte Entscheidungen
Sie sind nicht verpflichtet, Daten anzugeben. Ohne die technischen Angaben oben kann Ihnen der Server die Seite aber nicht ausliefern.
Der Verantwortliche trifft keine automatisierte Entscheidung im Einzelfall und erstellt keine Profile (Art. 22 DSGVO).
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und, soweit ihre Voraussetzungen vorliegen, Datenübertragbarkeit (Art. 20). Eine formlose E-Mail an die Adresse oben genügt.
Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist das Bayerische Landesamt für Datenschutzaufsicht
Stand: 4. Oktober 2026