Subunternehmer
Der Auftragsverarbeitungsvertrag von AI-School ist maßgeblich für die Liste der Subunternehmer, die in die Datenverarbeitung von AI-School einbezogen sind. Die folgende Zusammenfassung basiert auf dem Edu-V-Auftragsverarbeitungsanhang, Version 1.0 vom 6. Juli 2026. Andere Anbieter oder interne Verwaltungssysteme sind hier nicht aufgeführt, wenn sie außerhalb dieses Geltungsbereichs liegen.
Konten- und Schülerverwaltungsdaten werden nicht automatisch an Anbieter von KI-Modellen weitergegeben. Diese Anbieter erhalten jedoch den Inhalt von Prompts, die erforderliche Chat-Kontext und gegebenenfalls vom Nutzer gewählte zusätzliche Kontextinformationen. Wenn darin personenbezogene Daten enthalten sind, können die Anbieter diese verarbeiten.
Google Cloud
Wir nutzen Google Cloud für das Hosting der virtuellen Umgebung von AI-School.
Google Cloud verarbeitet Name, Schülernummer, E-Mail-Adresse und Chatverlauf.
Die Speicherung und Verarbeitung erfolgen in den Niederlanden und Belgien. Google Cloud hat die Vereinigten Staaten als Sitzland.
AI-School verwendet das Cloud Data Processing Addendum von Google Cloud. Google Cloud ist ISO 27001 zertifiziert.
Google Identity Toolkit
Google Identity Toolkit wird für die Benutzer-Authentifizierung verwendet.
Google Identity Toolkit verarbeitet E-Mail-Adresse, IP-Adresse, User Agent und User ID.
Die Speicherung und Verarbeitung erfolgen in den Niederlanden und Belgien. Google Identity Toolkit hat die Vereinigten Staaten als Sitzland.
Google Gemini
Wir nutzen Google Gemini als KI-Modell, mit dem Nutzer Fragen stellen, Texte generieren und Daten analysieren können.
Google Gemini verarbeitet Eingaben, Prompts und Chatverlauf.
Die Speicherung erfolgt in den Niederlanden und Belgien. Prompts können in den Niederlanden, Belgien und den Vereinigten Staaten verarbeitet werden. Google Gemini hat die Vereinigten Staaten als Sitzland. Für die Übermittlung außerhalb des EWR sind vertragliche Garantien festgelegt.
OpenAI
Wir nutzen OpenAI für GPT-Modelle.
OpenAI verarbeitet Eingaben, Prompts und Chatverlauf zur Generierung von Antworten.
Die Verarbeitung erfolgt in Irland und den Vereinigten Staaten. Es liegt ein unterzeichneter Auftragsverarbeitungsvertrag mit OpenAI vor. Für die Übermittlung außerhalb des EWR sind vertragliche Garantien festgelegt.
Anthropic
Wir nutzen Anthropic für Claude-Modelle.
Anthropic verarbeitet Eingaben, Prompts und Chatverlauf zur Generierung von Antworten.
Die Verarbeitung erfolgt in den Vereinigten Staaten. Anthropic hat San Francisco, Vereinigte Staaten, als Sitz. Es liegt ein Data Processing Addendum mit Anthropic vor. Für die Übermittlung außerhalb des EWR sind vertragliche Garantien festgelegt.
Mistral AI
Wir nutzen Mistral AI für Mistral-Modelle.
Mistral AI verarbeitet Eingaben, Prompts und Chatverlauf zur Generierung von Antworten.
Die Verarbeitung erfolgt in Frankreich. Mistral AI hat Frankreich als Sitzland.
Modelltraining und Aufbewahrungsfristen bei Anbietern
AI-School stellt API-Eingaben nicht für das Modelltraining zur Verfügung. Für die regulären geschäftlichen API-Dienste, die AI-School nutzt, gilt laut den Bedingungen der Anbieter, dass Eingaben nicht ohne ausdrückliche Zustimmung für das Modelltraining verwendet werden. Technische Aufbewahrungsfristen variieren je nach Anbieter, Modell, Endpunkt und Funktion. Einige Anbieter können Eingaben und Ausgaben vorübergehend zur Missbrauchserkennung speichern, sofern keine unterstützte Zero-Data-Retention-Einstellung gilt. Daher gibt AI-School keine allgemeine Zusicherung, dass jeder Anbieter alle Daten exakt nach 30 Tagen löscht.
Die Aufbewahrungsfristen in der AI-School-Anwendung sind unabhängig von der temporären Verarbeitung bei Modellanbietern. Weitere Informationen finden Sie unter Aufbewahrungsfristen.
Keine Subunternehmer: BFL und Stability AI
Black Forest Labs (BFL/FLUX) und Stability AI sind keine Subunternehmer von AI-School. Die Bildverknüpfungen sind technisch so begrenzt, dass diese Anbieter keine personenbezogenen Daten von Nutzern und keine Bilder aus der Anwendung erhalten können.
