Datenschutzerklärung

Gültig für die Website mathezeit.de, das MatheZeit Lernsystem und die MatheZeit-App

1. Wer für Ihre Daten verantwortlich ist

MatheZeit UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Mats Lorenzen
Kallehoe 27
24988 Oeversee
E-Mail: info@mathezeit.de
Registergericht: Amtsgericht Flensburg, HRB 18391 FL

Beim Einsatz in der Schule ist die Schule datenschutzrechtlich Verantwortliche (Art. 4 Nr. 7 DSGVO) für die Verarbeitung der Schülerdaten. Sie entscheidet über Zweck und Mittel, ordnet die Nutzung im Unterricht an und kennt die Zuordnung von Code und Kind. Die MatheZeit UG handelt insoweit als Auftragsverarbeiterin (Art. 28 DSGVO) auf Grundlage einer Auftragsverarbeitungsvereinbarung.

3. Grundsätze

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, des BDSG und der schul- und datenschutzrechtlichen Vorschriften des Landes, in dem die Schule betrieben wird. Leitend sind die Grundsätze des Art. 5 DSGVO: Datenminimierung, Zweckbindung, Speicherbegrenzung und Transparenz.

Eine ausführliche Darstellung der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO stellen wir Schulen in den Datenschutz- und Sicherheitsinformationen für Schulen bereit.

4. Wenn ein Kind mit MatheZeit übt

4.1 Anmeldung

Kinder melden sich unter mathezeit.de/anmelden mit einem achtstelligen Zugangscode an, den die Lehrkraft vergibt. Namen, E-Mail-Adressen oder sonstige personenbezogene Angaben der Kinder werden nicht erhoben. Der Code ist pseudonym.

Die Codes werden zufällig erzeugt und lassen sich nicht aus anderen Codes ableiten. Die Zahl der Anmeldeversuche ist begrenzt. Ob ein eingegebener Code existiert, wird nicht zurückgemeldet. Übertragung und Speicherung erfolgen verschlüsselt, Zugriffsrechte sind auf das Erforderliche beschränkt.

Der Code wird ausschließlich beim Anmelden übertragen. Danach trägt die Anmeldung ein Sitzungscookie (Ziffer 4.5); der Code erscheint in keiner Adresszeile und in keinem weiteren Aufruf.

Ordnet eine Lehrkraft einem Code optional einen Klarnamen zu, wird dieser verschlüsselt gespeichert. Der Schlüssel wird aus der PIN der Lehrkraft abgeleitet und liegt uns nicht vor; der Klarname ist für uns technisch nicht einsehbar.

Damit ein Kind sich ohne Namen wiedererkennt, erhält es innerhalb seiner Klasse eine Nummer und daraus ein Pseudonym mit Tiermotiv, etwa „Treues Krokodil“. Nummer und Pseudonym gelten nur innerhalb der Klasse und lassen ohne die Liste der Lehrkraft keinen Rückschluss auf eine bestimmte Person zu.

4.2 Welche Lerndaten entstehen

Unter dem pseudonymen Code speichern wir:

• bearbeitete Aufgaben und Ergebnisse (richtig oder falsch)
• die gegebene Antwort, um wiederkehrende Fehlvorstellungen zu erkennen
• übersprungene Aufgaben und Anzahl der Versuche
• Zeitpunkt und Dauer der Bearbeitung
• Anzahl der genutzten Hilfen
• Schwierigkeitsstufe und Aufgabentyp
• daraus berechnete Kennwerte zum Lernstand, etwa Lösungsquote und wie selbstständig gearbeitet wurde

Diese Daten dienen der Auswertung des Lernfortschritts durch die Lehrkraft und der Steuerung der Aufgabenauswahl. Eine Verarbeitung zu Werbe- oder anderen Zwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den schul- und datenschutzrechtlichen Vorschriften des jeweiligen Landes (in Schleswig-Holstein § 11 SchulDSVO SH).

4.3 Wie die Aufgaben angepasst werden

Die Lernumgebung passt Aufgabentyp und Schwierigkeit an den Lernstand an. Dafür werden ausschließlich pseudonyme Lerndaten ausgewertet, etwa die Lösungsquote beim ersten Versuch und wiederkehrende Fehlertypen. Die Anpassung dient der individuellen Förderung. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.

4.4 Was die Lehrkraft sieht

Die Lehrkraft sieht die Lernstände der Kinder ihrer eigenen Klassen: welche Aufgaben bearbeitet wurden, wie viele davon richtig waren, welche Antworten das Kind gegeben hat, wie oft Hilfen genutzt wurden sowie die daraus berechneten Kennwerte. Zugriff besteht ausschließlich auf die eigenen Klassen.

Klassenbild. Zusätzlich kann die Lehrkraft für eine Klasse das Klassenbild einrichten (in der Anwendung so bezeichnet, im Folgenden auch „Einordnung“). Sie ordnet die Lernstände innerhalb der Klasse ein, um Förderbedarf zu erkennen und Aufgaben gezielt bereitzustellen. Soweit hierbei eine vergleichende Einordnung erfolgt, kann dies ein Profiling nach Art. 4 Nr. 4 DSGVO darstellen. Diese Verarbeitung erfolgt ausschließlich auf pseudonymer Grundlage, dient der pädagogischen Förderung, nicht der Bewertung der Persönlichkeit des Kindes, und ist durch folgende Maßnahmen abgesichert:

• Die Funktion ist standardmäßig deaktiviert. Sie wird von der Lehrkraft je Klasse bewusst aktiviert und ist jederzeit wieder abschaltbar.
• Sie wird erst freigeschaltet, nachdem die Lehrkraft eine verpflichtende didaktische Einführung durchlaufen und bestätigt hat, dass die Auswertung der zielgerichteten Förderung und nicht der Benotung oder Leistungsbewertung dient.
• Die Lehrkraft kann einzelne Kinder von der Auswertung ausnehmen; für sie findet keine Einordnung statt.
• Ausgewertet werden ausschließlich fachliche Kompetenzindikatoren (etwa Lösungsquote und Fehlertypen je Kompetenzbereich). Anmeldezeiten und Nutzungsdauern fließen nicht in die Einordnung ein.
• Der Förderbedarf wird an einer festen fachlichen Schwelle bemessen, nicht an einer Rangfolge. Die Darstellung erfolgt als Verteilung (etwa Median, Spanne, Perzentile), nicht als namentliche Rangliste.
• Die Einordnung erfolgt erst ab einer ausreichenden Datengrundlage. Liegen zu wenige Daten vor, unterbleibt sie, sodass einzelne Kinder nicht isoliert werden.
• Die Auswertung ist ausschließlich für die Lehrkraft der Klasse sichtbar. Schülerinnen und Schüler sehen nur ihren eigenen Lernstand, nicht den anderer Kinder.
• Aus der Auswertung folgen keine automatischen Konsequenzen für das Kind. Jede pädagogische Entscheidung trifft die Lehrkraft; eine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt.
• Die zugrundeliegende Einordnungslogik ist offengelegt und nachvollziehbar dokumentiert (Art. 13/14 DSGVO, ErwG 60).
• Es werden keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeitet. Die zugrundeliegenden Lerndaten sowie die daraus gebildeten Förderzyklen werden zum Ende des Schuljahres gelöscht (Ziffer 9).
• Für diese Verarbeitung wird eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO vorgehalten.
• Es wird kein über den pädagogischen Förderzweck hinausgehendes Persönlichkeitsprofil erstellt.

Live-Ansicht während der Stunde. Während einer gestarteten Unterrichtsstunde kann die Lehrkraft sich ansehen, was ein einzelnes Kind ihrer Klasse gerade auf der Lernseite tut, um ihm gezielt zu helfen. Dafür wird der Aufbau der Lernseite an den Browser der Lehrkraft übertragen und dort nachgezeichnet.

Für die Funktion gelten folgende Grenzen:

• Für das Kind erkennbar. Solange die Übertragung läuft, wird sie dem Kind auf seinem Bildschirm angezeigt.
• Nur auf ausdrückliches Zuschauen. Auf dem Gerät des Kindes wird erst dann etwas erfasst, wenn eine Lehrkraft die Ansicht öffnet. Mit dem Schließen endet die Erfassung.
• Nur ein Kind der eigenen Klasse. Die Ansicht lässt sich ausschließlich für Kinder öffnen, die einer eigenen Klasse der angemeldeten Lehrkraft angehören. Der Server prüft das bei jedem Zugriff.
• Nur während einer gestarteten Stunde. Ohne laufende Unterrichtsstunde ist die Ansicht serverseitig gesperrt. Eine Stunde gilt längstens zwölf Stunden als laufend.
• Keine Speicherung. Die Übertragung wird im Arbeitsspeicher weitergereicht und nicht in einer Datenbank abgelegt. Eine Aufzeichnung entsteht nicht.
• Nur die Lernseite. Übertragen wird der Inhalt der MatheZeit-Seite, nicht der übrige Bildschirm und nichts aus anderen Anwendungen. Eingaben in Aufgabenfelder gehören zur Bearbeitung und sind mit sichtbar; andere Eingabefelder gibt es im Lernbereich nicht.
• Keine Mausbewegungen. Bewegungen des Zeigers werden nicht erfasst.
• Keine Auswertung. Aus der Live-Ansicht werden keine Kennwerte gebildet. Sie fließt nicht in das Klassenbild ein.

Aktivitätsanzeige. Unabhängig davon sieht die Lehrkraft während der Stunde in einer Übersicht, welche Kinder gerade üben und an welcher Aufgabe oder MatheZeit sie sind. Dieser Stand wird nur im Arbeitsspeicher gehalten und endet mit der Stunde.

Hinweise an die Klasse. Während einer gestarteten Stunde kann die Lehrkraft die Kinder ihrer Klasse gemeinsam auf eine bestimmte Aufgabe leiten oder die Anmeldung beenden. Das ist eine Unterrichtsanweisung an die gesamte Klasse; sie richtet sich nicht an einzelne Kinder, und es entstehen dabei keine Daten über einzelne Kinder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 11 SchulDSVO SH (Durchführung und Beaufsichtigung des Unterrichts).

4.5 Sitzung und Cookie

Nach dem Anmelden setzen wir ein technisch notwendiges Cookie:

Das Cookie ist für JavaScript nicht auslesbar und enthält keine Angaben über das Kind, sondern nur einen zufälligen Sitzungsschlüssel. Weitere Cookies setzen wir im Schüler-Zugang nicht.

Zur Sitzung speichern wir auf dem Server den Sitzungsschlüssel in gehashter Form, den Zugangscode, die Klasse, den Ablaufzeitpunkt und den Zeitpunkt der letzten Aktivität. Weil Tablets in Klassensätzen zwischen Kindern wechseln, endet eine Sitzung

• nach 45 Minuten ohne Aktivität,
• spätestens nach 12 Stunden,
• in jedem Fall zum Tagesende.

Auf einem geteilten Gerät wird beim Aufruf der Anmeldeseite angezeigt, wer dort noch angemeldet ist, damit nicht versehentlich unter fremder Anmeldung weitergearbeitet wird.

5. Der Lern-Assistent Mazio

Mazio gibt Kindern beim Üben Rückmeldungen und Hilfestellungen. Ein erheblicher Teil davon entsteht durch eine lokale, regelbasierte Logik ohne Beteiligung eines Sprachmodells.

5.1 Was übertragen wird

An den Anbieter des Sprachmodells werden ausschließlich die Aufgabenstellung und die abgegebene Antwort übertragen: ohne Namen, ohne Anmeldecode, ohne IP-Adresse und ohne Sitzungsdaten. Der Anbieter erhält damit keine Angaben, die eine Zuordnung zu einem bestimmten Kind ermöglichen.

Eine freie Texteingabe, über die ein Kind personenbezogene Angaben eintragen könnte, gibt es im Lernpfad nicht.

Die Anfrage erreicht das Sprachmodell zu keinem Zeitpunkt direkt. Sie läuft über unsere eigenen Server; erst dort wird die Anfrage an das Modell zusammengestellt und weitergereicht. Der Anbieter sieht ausschließlich eine Anfrage unseres Servers.

5.2 Wo verarbeitet wird

Die Lernumgebung, die Aufgabensteuerung und die Speicherung der Lerndaten werden in Deutschland betrieben. Für sprachliche Rückmeldungen setzen wir ausschließlich Modelle ein, die in Rechenzentren innerhalb der EU betrieben werden:

Die beteiligten Anbieter sind in Ziffer 8 aufgeführt.

5.3 Speicherung der Inhalte

Beim Anbieter des Sprachmodells werden die übertragenen Inhalte nicht dauerhaft gespeichert, nicht zum Training von KI-Modellen verwendet und nicht an Dritte weitergegeben. Die Modelle werden bei unserem Infrastruktur-Dienstleister in Bereichen betrieben, auf die die Modell-Anbieter keinen Zugriff haben.

Bei uns zeichnen wir die Rückmeldungen des Lern-Assistenten auf: Aufgabe, gegebene Antwort und Gesprächsverlauf. Wir nutzen diese Aufzeichnungen ausschließlich, um die Qualität der Hilfestellungen zu prüfen und zu verbessern. Sie enthalten weder den Zugangscode noch eine andere Kennung des Kindes.

5.4 Kein Bewertungsinstrument

Mazio unterstützt beim Üben. Er nimmt keine Leistungsbewertung vor und ist dafür nicht bestimmt. Alle pädagogischen und leistungsbezogenen Entscheidungen trifft die Lehrkraft.

5.5 Kennzeichnung als KI-System

Mazio ist ein KI-System. Kinder werden in der Anwendung darauf hingewiesen, dass die Hinweise von einem Computerprogramm stammen und nicht von einem Menschen. Unsere Einordnung nach der Verordnung (EU) 2024/1689 haben wir dokumentiert und stellen sie Schulen auf Anfrage bereit.

6. Wenn Sie als Lehrkraft MatheZeit nutzen

6.1 Konto

Bei der Registrierung speichern wir Name, E-Mail-Adresse und Schulzugehörigkeit. Passwörter werden ausschließlich als kryptografischer Hash gespeichert, nie im Klartext. Die Anmeldung erfolgt unter mathezeit.de/anmelden über ein von uns betriebenes System auf unserem Server in Deutschland.

Für die erste Anmeldung und bei vergessenem Passwort senden wir einen sechsstelligen Code an Ihre E-Mail-Adresse. Er ist 20 Minuten gültig und dient dazu, ein neues Passwort zu setzen. In der MatheZeit-App gilt derselbe Anmeldeweg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.2 Cookie

Weitere Cookies setzen wir nicht. Es gibt keine Analyse-Cookies, kein Tracking und keine vergleichbaren Dienste.

6.3 Support- und Feedback-Chat

Über den Chat in der Anwendung können Lehrkräfte Fragen, Rückmeldungen und Fehlermeldungen an uns senden. Dabei werden Name, dienstliche E-Mail-Adresse und der Nachrichtentext verarbeitet und bei uns gespeichert, damit wir den Verlauf nachvollziehen können.

Die Nachrichten werden ausschließlich auf unseren eigenen Servern in Deutschland verarbeitet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.4 Newsletter

Wenn Sie dem Newsletter zustimmen, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu MatheZeit zu senden. Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Nachricht oder per E-Mail an info@mathezeit.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7. Wenn Sie unsere Website besuchen

7.1 Server-Logdateien

Beim Aufruf speichert der Webserver automatisch:

• IP-Adresse in gekürzter Form (der letzte Adressblock wird vor dem Speichern entfernt, z. B. 192.0.2.*)
• Datum und Uhrzeit
• aufgerufene Seite
• HTTP-Statuscode
• Browser und Betriebssystem

Diese Daten dienen dem Betrieb und der Fehlerbehebung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logdateien werden nach 14 Tagen automatisch gelöscht.

Ein getrenntes Fehlerprotokoll enthält zur Abwehr automatisierter Angriffe die vollständige IP-Adresse. Es wird ausschließlich für diesen Zweck ausgewertet und ebenfalls nach 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Angebots).

7.2 Schriftarten

Schriftarten liefern wir über Bunny Fonts aus (BunnyWay d.o.o., Slowenien). Eine Verbindung zu Google-Servern wird dabei nicht aufgebaut.

7.3 Keine eingebundenen Inhalte Dritter

Bilder, Gestaltungselemente und Skripte unserer Seiten liefern wir von unserem eigenen Server aus. Externe Content-Delivery-Netze werden nicht eingebunden. Ausgenommen sind die Schriftarten nach Ziffer 7.2.

7.4 Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Organisation, Betreff und Nachricht) sowie den Zeitpunkt der Absendung. Zur Abwehr von Missbrauch speichern wir zusätzlich die IP-Adresse in gehashter Form und die Browser-Kennung. Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

7.5 Keine Werbe- und Analysedienste

Wir nutzen keine Social-Media-Plugins, keine externen Analysedienste und kein Werbe-Tracking.

8. Wer außer uns Daten verarbeitet

Verarbeitungskette beim Schuleinsatz: Schule (Verantwortliche) → MatheZeit UG (Auftragsverarbeiterin) → nachstehende Anbieter.

Alle Auftragsverarbeiter verarbeiten die Daten ausschließlich innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt. Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge; die Nachweise stellen wir verantwortlichen Schulen auf Anfrage bereit.

Über die Anbieter in dieser Tabelle hinaus geben wir keine Daten an Dritte weiter.

9. Wie lange wir speichern

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Wenden Sie sich dafür an info@mathezeit.de.

Bei der Nutzung in der Schule richten Sie Anfragen, die Schülerdaten betreffen, bitte an die Schule als Verantwortliche. Wir unterstützen die Schule bei der Erfüllung dieser Rechte. Die Aufzeichnungen des Lern-Assistenten enthalten keine Kennung des Kindes (Ziffer 5.3). Eine Auskunft zu ihnen setzt voraus, dass sich die betreffenden Sitzungen anhand von Aufgabe und Zeitpunkt eingrenzen lassen.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist grundsätzlich die Behörde des Bundeslandes, in dem die Schule oder die betroffene Person ansässig ist. Eine Übersicht finden Sie unter bfdi.bund.de.

Für Schleswig-Holstein:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
datenschutzzentrum.de

12. Kontakt in Datenschutzfragen

MatheZeit UG (haftungsbeschränkt)
Kallehoe 27, 24988 Oeversee
E-Mail: info@mathezeit.de

Stand: 8. August 2026