Wie CodeUtility für Lehrkräfte mit Schülerdaten umgeht. Diese Seite fasst unsere Datenschutzerklärung für Lehrkräfte, Schulen und Eltern zusammen; maßgeblich bleiben die Datenschutzerklärung und die Nutzungsbedingungen.
Auf einen Blick
- Schüler sehen auf Klassenseiten, bei Aufgaben und in Live-Sitzungen nie Werbung.
- Klassenarbeiten werden nie zum Training von KI-Modellen verwendet.
- Wir verkaufen keine Schülerdaten und nutzen sie nicht für Werbung.
- Lehrkräfte und Schulen entscheiden, welche Schülerdaten in eine Klasse kommen, und können sie löschen.
- Schüler können ihr Konto jederzeit löschen; Klassendaten werden mit der Klasse gelöscht.
1. Was wir von Schülern erheben
- Konto: Name, E-Mail-Adresse und, wenn gewünscht, ein Profilbild. Schüler melden sich per E-Mail, Google, GitHub oder Yandex an.
- Klasseninformationen: die Klassen, denen ein Schüler beitritt, und der Anzeigename, den die Lehrkraft festlegt.
- Klassenarbeiten: Code für Aufgaben, Ausführungen und Testergebnisse, Abgaben, Punkte und Feedback der Lehrkraft.
- Kommunikation: Nachrichten zwischen Schüler und Lehrkraft, Ankündigungen und der Chat in Live-Sitzungen.
- Technische Daten: IP-Adresse, Land, Browser und besuchte Seiten, für die Sicherheit und den Betrieb des Dienstes. Seitenaufrufe werden nach 60 Tagen gelöscht.
2. Was wir nicht tun
- Wir verkaufen oder vermieten keine Schülerdaten.
- Wir zeigen Schülern auf Klassenseiten keine Werbung und nutzen Klassendaten nicht für gezielte Werbung.
- Wir nutzen Klassenarbeiten nicht zum Training von KI-Modellen, weder unserer noch fremder.
- Wir nutzen Schülerdaten nur, um CodeUtility für die Klasse zu betreiben.
3. KI im Unterricht
- KI-Funktionen in einer Klasse (Hilfe im Editor, KI-Bewertung, Erstellen von Übungen) senden nur den nötigen Text und Code, und nur an KI-Anbieter, die die Daten nicht zum Training nutzen.
- Lehrkräfte können die KI-Hilfe für jede Aufgabe ausschalten und sollten KI-Bewertungen prüfen, bevor sie sich darauf verlassen.
4. Wer Daten für uns verarbeitet
- Amazon Web Services: Hosting, Speicherung und E-Mail (USA).
- DeepInfra und OpenAI: KI-Funktionen, zu Bedingungen, die kein Training mit Klassendaten erlauben (USA).
- Google Analytics: Nutzungsstatistiken wie aufgerufene Seiten und Gerätetyp.
- Google, GitHub und Yandex: Anmeldung, nur wenn der Schüler sie wählt.
- Paddle: Zahlungen für Teacher Pro. Paddle wickelt die Zahlungen der Lehrkräfte ab und erhält nie Schülerdaten.
5. Speichern und Löschen
- Klassenarbeiten und Nachrichten bleiben gespeichert, bis die Lehrkraft die Klasse löscht oder den Schüler entfernt oder der Schüler die Klasse verlässt.
- Schüler können ihr Konto selbst auf ihrer Profilseite löschen; ihre Daten werden sofort gelöscht.
- Lehrkräfte, Schulen und Eltern können uns jederzeit bitten, Daten eines Schülers zu berichtigen oder zu löschen.
6. Kinder unter 13 (COPPA)
- Kinder unter 13 dürfen CodeUtility nur in einer Klasse einer Lehrkraft oder Schule nutzen, die jede gesetzlich nötige Einwilligung der Eltern einholt.
- Wir erheben nur, was die Klasse braucht, und nutzen es nur für den Unterricht.
- Eltern können die Daten ihres Kindes über die Lehrkraft oder bei uns einsehen oder löschen lassen.
7. Schulen in den USA (FERPA)
- Nutzt eine Schule CodeUtility, handeln wir als school official mit berechtigtem pädagogischem Interesse, unter der direkten Kontrolle der Schule über die Schülerakten.
- Wir nutzen Bildungsdaten nur, um den Dienst zu erbringen, und geben sie nur an die oben genannten Anbieter oder wenn das Gesetz es verlangt weiter.
- Schulbezirke, die eine Datenschutzvereinbarung brauchen, können uns bitten, die National Data Privacy Agreement des Student Data Privacy Consortium zu unterzeichnen.
8. Schulen in der EU (DSGVO)
- Für Klassendaten ist die Schule Verantwortlicher, und CodeUtility verarbeitet die Daten in ihrem Auftrag.
- Schulen können einen Auftragsverarbeitungsvertrag anfragen, und Schüler und Eltern können ihre Rechte auf Auskunft, Berichtigung, Export und Löschung ausüben.
9. Sicherheit
- Alle Verbindungen nutzen HTTPS, und Browser werden angewiesen, nur HTTPS zu verwenden (HSTS).
- Passwörter werden als Einweg-Hashes gespeichert, und Zahlungen wickelt Paddle ab, sodass wir nie Kartennummern sehen.
- Code läuft in isolierten Sandboxes, getrennt von Website und Datenbank.
- Zugriff auf Produktivsysteme haben nur die Personen, die CodeUtility betreiben. Sicherheitsprobleme bitte an contact@codeutility.io melden.
10. Fragen
- Schreib uns an contact@codeutility.io. Die vollständigen Regeln stehen in unserer Datenschutzrichtlinie und den Nutzungsbedingungen.