1. Verantwortlicher für die Datenverarbeitung

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Mentoki
Kai Krafft
Bierstraße 20
49074 Osnabrück
Deutschland
E-Mail: kontakt@mentoki.de

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten unter Einhaltung der DSGVO auf folgenden Rechtsgrundlagen:

• Vertragserfüllung / Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO): Für die Registrierung, Anmeldung, Speicherung deines Profils und die Bereitstellung der Arbeitsblatt-Bibliothek.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für die technische Stabilität, Sicherheit und Missbrauchsprävention unserer Webanwendung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Falls du uns ausdrückliche Zustimmungen (z. B. beim Veröffentlichen unter einer CC-Lizenz) erteilst.

3. Datenerfassung auf der Website & Lokaler Speicher (LocalStorage)

a) Lokale Speicherung im Browser (LocalStorage statt Tracking-Cookies)

Unsere Webanwendung nutzt keinen Werbecookies oder Tracking-Dienste. Zur Aufrechterhaltung deiner Sitzung und Einstellungen werden folgende Daten lokal in deinem Browser (localStorage) gespeichert:

• digilehr.supabase.session.v1: Dein verschlüsseltes Anmelde-Token zur Aufrechterhaltung deines Logins.
• digilehr.theme: Deine gewählte Darstellung (Papier- oder Tafelmodus).
• digilehr.favorites.v1: Deine gemerkten Favoriten-Tools.
• digilehr.worksheet.v1, digilehr.tabs.v1 und digilehr.doc.*: Deine im Arbeitsblatt-Editor erstellten Entwürfe und geöffneten Tabs (verbleiben lokal, bis du sie veröffentlichst oder löschst).

Diese Daten verbleiben auf deinem Endgerät und werden nicht für Werbezwecke analysiert.

b) Server-Log-Dateien

Beim Aufruf unserer Website erfassen der Webserver und die beteiligten Netzwerkinfrastrukturen automatisch Informationen in sogenannten Server-Log-Dateien. Dies umfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp/-version und Betriebssystem.

4. Nutzerkonto, Registrierung & Authentifizierung

Wenn du ein Nutzerkonto anlegst, erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (wird ausschließlich als sicherer Hash gespeichert)
• Anzeigename / Vor- und Nachname
• Kontotyp (Einzelperson oder Organisation) sowie ggf. Rolle / Schulform / Kontaktperson

Zweck: Bereitstellung des Zugangs zum Arbeitsblatt-Editor Pro, der Bibliotheks-Veröffentlichung, Liken & Boosten von Arbeitsblättern sowie Zuordnung von Autorenrechten.

5. Eingesetzte Dienstleister (Auftragsverarbeiter)

Zur Bereitstellung der Datenbank, Nutzerverwaltung und E-Mail-Kommunikation nutzen wir spezialisierte Dienstleister:

a) Supabase (Backend, Datenbank & Authentifizierung)

Wir nutzen Supabase Inc. (770 E Main St #227, Lehi, UT 84043, USA / EU-Hosting-Region). Supabase speichert die Kontodaten, die veröffentlichten Arbeitsblätter, Likes und Boosts in einer abgesicherten PostgreSQL-Datenbank.

Die Datenbankzugriffe sind durch strenge Row Level Security (RLS) abgesichert, sodass Nutzer nur eigene Daten verändern oder löschen können. Die Datenverarbeitung erfolgt auf Grundlage von Auftragsverarbeitungsverträgen (AVV) sowie Standardvertragsklauseln (SCCs) der EU-Kommission.

b) Resend (E-Mail-Versand für Registrierung & Passwort-Reset)

Für den Versand transaktionaler E-Mails (wie 8-stellige Verifizierungscodes bei der Registrierung, Anmelde-Codes ohne Passwort und Passwort-Zurücksetzen-E-Mails) nutzen wir den Dienst Resend Inc. (2261 Market St #4008, San Francisco, CA 94114, USA).

An Resend wird ausschließlich deine E-Mail-Adresse zusammen mit dem generierten Einmalcode übermittelt. Es findet kein Marketing-Versand statt.

c) Moonshot AI (KI-Generierung von Arbeitsblättern, „Kimi“)

Für die optionale KI-gestützte Generierung von Arbeitsblättern nutzen wir die Kimi-Modelle von Moonshot AI (api.moonshot.ai bzw. api.moonshot.cn). Die Server des Anbieters können sich außerhalb der EU (u. a. in der Volksrepublik China) befinden.

Die Anfrage läuft über einen von uns betriebenen Server-Proxy (Supabase Edge Function): Dein Browser sendet die Anforderung an unseren Server, und erst dieser kontaktiert Moonshot AI. Deine IP-Adresse wird dadurch nicht an Moonshot übermittelt. Übermittelt werden an Moonshot ausschließlich die per Klick gewählten Anforderungsparameter (z. B. Klassenstufe, Fach, Lehrplan-Thema, gewählte Aufgabentypen und Bundesland). Es werden keine personenbezogenen Daten übermittelt – keine Namen, keine E-Mail-Adressen, keine Kontodaten und keine Freitexte, da die Steuerung ausschließlich über vorgegebene Auswahl-Optionen erfolgt (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir aktiv genutzten Generierungsfunktion). Die Übermittlung erfolgt nur, wenn du als angemeldete:r Nutzer:in die KI-Generierung aktiv startest; zur Missbrauchsvermeidung gilt ein tägliches Nutzungslimit pro Konto, dessen Zählerstand (Konto-ID, Datum, Anzahl) bei uns gespeichert wird.

6. Veröffentlichung von Arbeitsblättern & Löschoptionen

Wenn du ein Arbeitsblatt in der Bibliothek veröffentlichst, wird dieses für alle Nutzer der Plattform öffentlich sichtbar. Veröffentlichte Arbeitsblätter stehen unter einer wählbaren Creative-Commons-Lizenz (z. B. CC BY 4.0 oder CC BY-SA 4.0).

a) Einzelne Arbeitsblätter löschen

Du kannst deine selbst veröffentlichten Arbeitsblätter jederzeit in der Bibliothek oder in der Detailansicht über die Schaltfläche „🗑 Dieses Arbeitsblatt löschen“ unwiderruflich aus der Datenbank entfernen.

b) Kontolöschung & Arbeitsblatt-Auswahlbox

Bei der Löschung deines Nutzerkontos (unter Konto & Einstellungen → Konto löschen) kannst du über eine Auswahlbox entscheiden:

• Standarteinstellung: Dein Konto wird gelöscht. Veröffentlichte Arbeitsblätter bleiben als OER-Lernmaterialien in der Bibliothek erhalten (unter Nennung deines eingetragenen Autorennamens).
• Aktivierte Auswahlbox: „Auch alle meine veröffentlichten Arbeitsblätter löschen.“ — Sämtliche von dir veröffentlichten Original-Arbeitsblätter werden zusammen mit deinem Konto aus der Datenbank gelöscht.

Hinweis zu Bearbeitungen anderer Nutzer: Gemäß den Creative-Commons-Lizenzen (CC BY / CC BY-SA) können andere Lehrkräfte deine Arbeitsblätter heruntergeladen, bearbeitet und als neue Version wiederveröffentlicht haben. Solche von anderen Nutzern neu hochgeladenen Derivate bleiben auch nach der Löschung deines ursprünglichen Originalblatts rechtmäßig auf der Plattform existieren.

7. Zukünftige KI-Features, Button-Generierung & Bibliotheks-Veröffentlichung

Auf der Plattform werden zukünftig automatisierte Generatoren und KI-Assistenten zur Erstellung von Unterrichtsmaterialien bereitgestellt. Für diese Funktionen gelten folgende Grundsätze:

• Keine Eingabe von Freitext-Prompts: Nutzer:innen geben für KI-Generierungen keine eigenen Freitexte oder persönlichen Prompts ein („keine Eingabe durch Prompts“). Die KI-Steuerung erfolgt ausschließlich über geführte Klick-Auswahlen und Multiple-Choice-Fragen, bei denen Nutzer:innen vorgegebene Optionen anklicken.
• Verarbeitung von Auswahlparametern: Verarbeitet werden ausschließlich die Anforderungsparameter deiner Klick-Auswahl (z. B. gewählte Schulform, Themenbereich, Aufgabentyp). Es werden keine persönlichen Texte oder Nutzerdaten an KI-Modelle übermittelt.
• Kein Urheberrecht & Automatische Veröffentlichung: Rein per Button oder KI generierte Arbeitsblätter unterliegen keinem individuellen Urheberrecht und werden automatisch mit dem Kennzeichen „KI-generiert“ in der öffentlichen Blatt-Bibliothek bereitgestellt.

8. Rechte der betroffenen Personen (Art. 15–21 DSGVO)

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über deine gespeicherten Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten.
• Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung deines Kontos und deiner Daten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Sperrung deiner Daten.
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt deiner Daten in einem strukturierten Format.
• Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Zur Ausübung deiner Rechte wende dich einfach per E-Mail an: kontakt@mentoki.de

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde in Niedersachsen:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Website: www.lfd.niedersachsen.de