Stand: Juni 2026
Wir nehmen den Schutz personenbezogener Daten ernst — gerade im schulischen Kontext. Écho ist „privacy-first" gebaut: Schüler:innen brauchen kein Konto und sollen keinen Klarnamen eingeben. Diese Erklärung informiert nach Art. 13/14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten sowie über die eingesetzten Dienstleister.
David Pogorzelski, Geisbergstraße 18, 10777 Berlin · E-Mail: support@dpogoda.dev
Für Lehrkräfte verarbeiten wir die zur Anmeldung nötigen Daten (E-Mail-Adresse, ggf. Name und Profilangaben bei Login über Google bzw. Apple) sowie die von dir angelegten Inhalte (Aufgaben, Bewertungsschemata, Lerngruppen, Kommentare). Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Schüler:innen nutzen Écho in der Regel ohne Konto über einen geteilten Link. Bei einer Abgabe werden ein selbst gewähltes Kürzel (Pseudonym — ausdrücklich nicht der echte Name), der geschriebene Text sowie das daraus erzeugte Feedback gespeichert. Ein optionaler „Code zum Weiterarbeiten" dient als Pseudonym-Schlüssel, um den Arbeitsstand geräteübergreifend fortzusetzen. Optional kann ein einfaches Schüler-Konto angelegt werden (z. B. mit E-Mail-Adresse), um Abgaben über Geräte und Lerngruppen hinweg zu bündeln; ohne ein solches Konto bleibt die Nutzung pseudonym. Wir fordern keine Klarnamen oder sonstigen identifizierenden Angaben an.
Kernfunktion von Écho ist dialogisches Feedback. Dazu werden die eingegebenen Texte (sowie ggf. von Lehrkräften hochgeladene Aufgaben-Materialien und Bilder) an einen KI-Dienst übermittelt und dort verarbeitet:
Rechtsgrundlage ist die Erbringung der Kernfunktion (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer komfortablen Aufgaben-Erstellung (Art. 6 Abs. 1 lit. f DSGVO).
Die Anwendung wird über Vercel (Vercel Inc., USA) bereitgestellt. Daten werden in einer Datenbank von Supabase (EU-Region) gespeichert; Authentifizierung und Speicherung laufen über dieses Projekt. Mit allen eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eingesetzte Auftragsverarbeiter sind insbesondere:
Server-Logs (z. B. IP-Adresse, Zeitpunkt) werden zur Bereitstellung und Sicherheit kurzzeitig verarbeitet.
Die Verarbeitung personenbezogener Daten erfolgt in Rechenzentren innerhalb der EU (Hosting, Datenbank, KI-Verarbeitung und Sprach-Transkription jeweils in EU-Regionen). Einzelne Anbieter haben ihren Konzernsitz in den USA (z. B. Vercel Inc., Google LLC). Soweit dadurch im Einzelfall eine Übermittlung in ein Drittland erfolgt oder nicht ausgeschlossen werden kann, stützen wir diese auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit anwendbar, auf einen gültigen Angemessenheitsbeschluss (EU-US Data Privacy Framework).
Entwurf, gewählte Einstellungen (z. B. Darstellung, Farben) und Hinweise werden lokal im Browser (localStorage) gespeichert, damit deine Arbeit einen Neuladevorgang übersteht. Diese Daten verlassen dein Gerät nur, wenn du aktiv abgibst oder einen Code erstellst.
Wir setzen ausschließlich technisch notwendige Cookies (z. B. zum Aufrechterhalten der Anmelde-Sitzung von Lehrkräften). Es findet kein werbliches Tracking und kein geräteübergreifendes Profiling statt.
Zur anonymen Reichweitenmessung nutzen wir Umami auf einer eigenen, selbst gehosteten Instanz. Umami arbeitet ohne Cookies und verarbeitet keine personenbezogenen Daten in identifizierender Form: erfasst werden lediglich aggregierte Kennzahlen (z. B. aufgerufene Seiten, ungefähre Herkunft, Gerätetyp). Es werden keine Daten an Dritte zu Werbezwecken weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO).
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Inhalte können von der jeweiligen Lehrkraft bzw. auf Anfrage gelöscht werden.
Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Wende dich für die Ausübung deiner Rechte an support@dpogoda.dev.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die eingesetzten Dienstleister ändern. Es gilt jeweils die hier veröffentlichte Fassung.