Sicherheit und GDPR
Sicherer KI-Einsatz in der Schule
Verarbeitungsvereinbarung
Die Verarbeitungsvereinbarung entspricht dem Datenschutzabkommen für Bildung.
Subunternehmer
Der Auftragsverarbeitungsvertrag von AI-School ist maßgeblich für die Liste der Subunternehmer, die in die Datenverarbeitung von AI-School einbezogen sind. Die folgende Zusammenfassung basiert auf dem Edu-V-Auftragsverarbeitungsanhang, Version 1.0 vom 6. Juli 2026. Andere Anbieter oder interne Verwaltungssysteme sind hier nicht aufgeführt, wenn sie außerhalb dieses Geltungsbereichs liegen.
Datenschutz bei BFL und Stability AI
Black Forest Labs (BFL/FLUX) und Stability AI sind Bildanbieter, aber keine Unterauftragnehmer von AI-School. Sie erhalten keine personenbezogenen Daten von AI-School. Dies wird technisch im Backend durchgesetzt.
Berechtigungen festlegen
Die Sicherheit von AI-School basiert auf Rollen mit Berechtigungen.
Einblick in den Verlauf
AI-School bietet die Möglichkeit, pro Rolle festzulegen, ob der Chatverlauf von Schülern oder Mitarbeitern sichtbar ist. Dies kann im Administrationsbereich unter Berechtigungen eingestellt werden.
Aufbewahrungsfristen
AI-School bietet die Möglichkeit, Aufbewahrungsfristen pro Sammlung einzustellen. Eine Sammlung ist eine Zusammenstellung ähnlicher Daten. So gibt es eine Sammlung "Schulen" und eine Sammlung "Chats".
Verlassen der App
Wenn eine Person die App vorübergehend verlässt, ist es ratsam, das Konto zu deaktivieren.
Datenbankstruktur
Jeder Kunde erhält innerhalb von AI-School eine separate Datenbank in Google Cloud. Für diese Datenbank können eigene Sicherheitsregeln festgelegt werden, und der Administrator kann pro Rolle Berechtigungen für Lese- und Schreibzugriff festlegen.
Serversicherheit
Personenbezogene Daten, die innerhalb der Anwendung verwendet werden, werden auf Servern innerhalb des Europäischen Wirtschaftsraums gespeichert.
