Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der WebApp 123bewertet ist:

Stefan Brinkmann – 123bewertet
Weißenberger Weg 209
41462 Neuss
E-Mail: datenschutz@123bewertet.de

2. Unsere Grundsätze

• Kein Tracking. Wir setzen weder auf der Website noch in der WebApp Analyse-, Werbe- oder Social-Media-Dienste ein.
• Keine Cookies auf der Website. Diese Website setzt keine Cookies. Die WebApp verwendet ausschließlich technisch notwendige Cookies für die Anmeldung (siehe Abschnitt 5).
• Keine Drittanbieter-Skripte. Schriftarten, Skripte und Bilder werden von unserem eigenen Server ausgeliefert.
• Server in der EU. Alle Daten werden auf eigener Hardware in Österreich verarbeitet und gespeichert. Es findet keine Übermittlung in Drittländer statt.
• Datensparsamkeit. Wir erheben nur, was für den Betrieb erforderlich ist.

3. Besuch der Website

Beim Aufruf dieser Website verarbeitet unser Webserver automatisch die von Ihrem Browser übermittelten Verbindungsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und zur Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nach spätestens [7] Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Kontaktaufnahme und Kündigungsformular

Wenn Sie uns per Kontaktformular, Kündigungsformular oder E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Schule, Tarif, Betreff, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage bzw. Kündigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO. Das Kontaktformular übermittelt Ihre Nachricht an unser E-Mail-Postfach; es werden keine Daten bei Drittanbietern gespeichert.

Wenn Sie zusätzlich angekreuzt haben, Produktinformationen per E-Mail erhalten zu wollen, nutzen wir Ihre E-Mail-Adresse dafür auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, z. B. per E-Mail an datenschutz@123bewertet.de.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Registrierung und Nutzung der WebApp

5.1 Konto

Für die Nutzung von 123bewertet ist ein Konto erforderlich. Dabei verarbeiten wir: Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), gewählter Tarif, Zeitpunkt der Registrierung und der letzten Anmeldung sowie den Status der E-Mail-Verifizierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.2 Technisch notwendige Cookies

Die WebApp setzt ausschließlich technisch notwendige Cookies, um Sie nach der Anmeldung als angemeldet zu erkennen (Sitzungs-Cookie, HttpOnly, nur über HTTPS). Diese Cookies enthalten keine Tracking-Kennungen und werden nicht an Dritte übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

5.3 Inhaltsdaten

Alle Inhalte, die Sie in 123bewertet anlegen (Kurse, Erwartungshorizonte, Bewertungsschlüssel, Bewertungen, Kommentare, Förderhinweise, Textbausteine), werden zur Bereitstellung des Dienstes gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Sie sind ausschließlich für Sie sichtbar. Andere Nutzer:innen haben keinen Zugriff.

5.4 Protokollierung

Sicherheitsrelevante Ereignisse (Anmeldung, fehlgeschlagene Anmeldeversuche, Passwortänderung, Löschvorgänge) werden protokolliert, um Missbrauch zu erkennen und Ihr Konto zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach [90] Tagen gelöscht.

6. Daten von Prüflingen

Als Lehrkraft können Sie in 123bewertet Namen von Schülerinnen und Schülern sowie deren Prüfungsergebnisse, Noten, Kommentare und Förderhinweise erfassen. Weitere Daten (Geburtsdatum, Adresse, Foto, Kontaktdaten) werden nicht erhoben und sind auch nicht vorgesehen.

Für diese Daten sind Sie bzw. Ihre Schule datenschutzrechtlich verantwortlich; wir verarbeiten sie als Auftragsverarbeiter ausschließlich nach Ihrer Weisung, nämlich zur Bereitstellung der Funktionen von 123bewertet. Prüflinge und Erziehungsberechtigte haben keinen Zugang zur WebApp. Auf Anfrage stellen wir Ihnen bzw. Ihrer Schule einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie eine Übersicht der technischen und organisatorischen Maßnahmen zur Verfügung: datenschutz@123bewertet.de.

7. KI-Assistenz fruitly

Die KI-Assistenz fruitly wird auf unserer eigenen Infrastruktur innerhalb der EU betrieben. Ihre Eingaben werden zur Erzeugung der Antwort verarbeitet und nicht an externe KI-Anbieter (z. B. OpenAI, Google, Microsoft) übermittelt. Die eingesetzten Modelle werden nicht mit Ihren Eingaben trainiert. Chats (Anfragen, Antworten und Anhänge) werden gespeichert, damit Sie sie fortsetzen können, und 90 Tage nach der letzten Nutzung automatisch gelöscht. Sie können jeden Chat jederzeit selbst endgültig löschen. [Zur Abrechnung des KI-Guthabens wird lediglich die verbrauchte Rechenleistung erfasst.] Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung

Für kostenpflichtige Tarife wird die Zahlung über [Zahlungsdienstleister, Sitz] abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsmittel, Betrag) an den Zahlungsdienstleister übermittelt; Zahlungsmitteldaten wie Kartennummern werden ausschließlich dort verarbeitet und liegen uns nicht vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO) auf.

9. E-Mail-Versand

Transaktions-E-Mails (Verifizierung, Passwort zurücksetzen, Erinnerungen zu Abo und Testphase) versenden wir über einen E-Mail-Dienstleister [Name, Sitz in der EU], mit dem ein Auftragsverarbeitungsvertrag besteht. Übermittelt werden ausschließlich Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.

10. Speicherdauer

• Konto- und Inhaltsdaten: bis zur Löschung des Kontos durch Sie. Bei einem Wechsel in die Free-Variante werden Inhalte über den Umfang der Free-Variante hinaus gelöscht; darauf weisen wir Sie vorher per E-Mail hin.
• KI-Chats: bis zur Löschung durch Sie, höchstens 90 Tage nach der letzten Nutzung.
• Server-Logfiles: [7] Tage.
• Sicherheitsprotokolle: [90] Tage.
• Rechnungsdaten: 10 Jahre (§ 147 AO).
• Kontaktanfragen: bis zur abschließenden Bearbeitung.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen – unter anderem TLS-Verschlüsselung aller Verbindungen, Speicherung von Passwörtern ausschließlich als bcrypt-Hash, Schutz vor Brute-Force-Angriffen, strikte Trennung der Daten einzelner Konten, serverseitige Bereinigung aller Eingaben, Sicherheits-Header, regelmäßige Sicherheitsupdates und Audits. Eine Übersicht finden Sie auf der Seite Datensicherheit.

12. Deine Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Auskunft, Datenexport und die vollständige Löschung Ihres Kontos können Sie jederzeit selbst in der WebApp unter „Einstellungen → Datenschutz“ durchführen. Für alle weiteren Anliegen schreiben Sie an datenschutz@123bewertet.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen von 123bewertet oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Stand: September 2026