Informationen nach Art. 13 DSGVO · Stand: 18. Oktober 2026
Diese Erklärung gilt für die Seiten www.el42.de, schulrecht.el42.de, uebergangsberatung.el42.de und eva.el42.de.
Christian Martin
Nordshäuser Straße 22a
34132 Kassel
chr.martin@live.de
Die Seiten laufen auf einem Server der IONOS SE mit Standort in Deutschland. Beim Aufruf überträgt der Browser technisch notwendige Angaben wie IP-Adresse, Zeitpunkt und angeforderte Adresse. Diese Angaben werden für die Auslieferung verarbeitet, aber nicht in Zugriffsprotokollen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, das berechtigte Interesse am Betrieb der Seiten.
Abgesehen von der Zielscheibe gilt: Es gibt keine Cookies, keine Reichweitenmessung, keine Werbung und keine Einbindung fremder Schriften oder Dienste. Deshalb gibt es auch keine Zustimmungsabfrage. Für die Zielscheibe auf eva.el42.de gelten die Angaben im Abschnitt zur Zielscheibe; ihre Verwaltung setzt nach der Anmeldung ein für den Betrieb erforderliches Sitzungscookie und lädt Kartenkacheln von OpenStreetMap.
Abgesehen von der Zielscheibe liegen im lokalen Speicher des Browsers zwei Angaben: eine zufällig erzeugte Sitzungskennung, damit der Gesprächsverlauf innerhalb einer Unterhaltung erhalten bleibt, sowie die gewählte helle oder dunkle Darstellung. Beides ist für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG), enthält keine personenbezogenen Angaben und lässt sich über die Browsereinstellungen jederzeit löschen. Was die Zielscheibe im Browser ablegt, steht im Abschnitt zur Zielscheibe.
Was in den Chat geschrieben wird, geht an den Server und von dort zur Erzeugung der Antwort an OpenAI (OpenAI Ireland Ltd., Dublin, mit Verarbeitung auch in den USA). Grundlage der Übermittlung sind die Standardvertragsklauseln der EU und der Vertrag zur Auftragsverarbeitung mit OpenAI. Über die Schnittstelle übermittelte Inhalte werden nach Angaben von OpenAI nicht zum Training der Modelle verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Bitte keine personenbezogenen Angaben in den Chat schreiben, also keine Namen, Geburtsdaten, Anschriften oder Angaben zur Gesundheit, weder zu sich noch zu anderen. Für eine Auskunft zu Schulformen, Vorschriften und Fristen sind sie nicht nötig.
Die Verarbeitungskette speichert jeden Durchlauf mit Frage und Antwort für die technische Fehlersuche. Diese Daten werden nach etwa 14 Tagen automatisch gelöscht.
Bei beiden Werkzeugen werden Frage, Antwort, Zeitpunkt, Dauer, Bearbeitungsstatus, die benutzten Quellen und die zufällige Sitzungskennung in einer Datenbank auf demselben Server gespeichert. Bei der Übergangsberatung kommt dazu, welche Schulformen berührt waren und welche Unterlage zum Herunterladen angeboten wurde. Zweck ist die Auswertung, welche Fragen gestellt werden und wo der Bestand Lücken hat. IP-Adressen werden dabei nicht gespeichert. Die Auswertung ist nur mit Kennwort erreichbar. Die Aufbewahrung beträgt zwölf Monate, danach werden die Einträge automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, das berechtigte Interesse an der Verbesserung des Angebots.
Die Unterlagen der Übergangsberatung werden vom Server ausgeliefert. Der dahinterliegende Speicherort ist nicht öffentlich, und beim Herunterladen entsteht keine Verbindung zu Dritten.
Die Zielscheibe dient Standortbestimmungen ohne Namen in Kollegien und Fortbildungen: zu KI mit der Zielscheibe „Wo stehe ich bei KI?“ und dem KI-Café „Wo willst du hin?“, zu anderen Fragestellungen mit einem Modell aus dem Modellkatalog. Ergebnisse werden für Fortbildungsplanung und Schulentwicklung ausgewertet und, anonym zusammengefasst, für Beratung und Forschung des Betreibers. Sie werden nie für die Beurteilung einzelner Personen verwendet.
Beim Mitmachen wird gespeichert: die Lage des Kreuzes (zwei Zahlen), die Zielscheibe, zu der es gehört, und die Zeitpunkte, zu denen es gesetzt und zuletzt verschoben wurde, jeweils auf die Minute gerundet. Damit das eigene Kreuz verschoben werden kann, legt der Browser einen Zufallswert im Speicher des Geräts ab (localStorage, ersatzweise nur für die geöffnete Seite). Ohne JavaScript erzeugt der Server diesen Wert und gibt ihn im Formular mit, ohne ihn zu speichern. Der Server speichert davon nur eine Prüfsumme (SHA-256), aus der sich der Wert nicht zurückrechnen lässt. In der Datenbank der Zielscheibe stehen keine Namen, E-Mail-Adressen, IP-Adressen, Gerätekennungen oder Standorte; was der Server bei abgebrochenen Verbindungen protokolliert, steht unter „Server-Protokolle“. Es gibt kein Tracking und beim Mitmachen kein Cookie. Die Teilnahmeseite lädt nichts von fremden Servern. Wer am Smartboard kreuzt, setzt das Kreuz vor den Anwesenden; es bleibt dort kurz sichtbar. Sind die Kreuze eingeblendet, erscheint jedes neue Kreuz sofort am Beamer.
Beim Anlegen wird gespeichert: Titel, Art der Zielscheibe, Schule, Datum, Status, die Zeitpunkte von Anlegen, Öffnen, Schließen und der letzten Änderung, der Code für die Teilnahme und der Moderationslink. Bei einer Zielscheibe aus dem Modellkatalog kommen das gewählte Modell, die Fassung des Katalogs, die Fragestellung und eine Kopie der Texte des Modells hinzu (Name und Kurzbeleg des Modells, Achsen mit Fragen, Polen und Sätzen, Namen und Bedeutungen der Felder, Satz unter den Feldern, Pflichtsatz), so wie sie beim Anlegen im Katalog stehen. In der Verwaltung lassen sich Thema, Kontext und Teilnehmerkreis nachtragen. Titel, Fragestellung und diese Felder sind frei beschreibbar; sie sollen keine Namen enthalten.
Schule am Standort erkennen. Beim Anlegen einer Zielscheibe fragt der Browser des anlegenden Geräts nach dem Standort. Der Vergleich mit den Koordinaten der Schulen läuft im Browser; an den Server geht nur, welche Schule erkannt wurde. Der Standort geht nicht an den Server der Zielscheibe und wird nicht gespeichert. Teilnehmende werden nicht nach dem Standort gefragt. Nur wer nach dem eigenen Kreuz den Knopf „Schule erkennen helfen“ drückt, gibt den Standort frei; der Ablauf ist derselbe. Der Browser fragt jeweils vorher um Erlaubnis.
Moderation. Wer eine Zielscheibe startet, bekommt einen Moderationslink mit einer Zufallskennung. Wer den Link hat, kann die Runde öffnen, schließen und die Auswertung sehen. Das Gerät, das ihn geöffnet hat, merkt ihn sich mit dem Titel im Gerätespeicher (localStorage, höchstens zehn Einträge). Der Server speichert ihn bei der Zielscheibe; außer diesem Gerät sehen ihn nur die angemeldeten Personen der Verwaltung.
Auswertung. In der Auswertung nach dem Schließen, im Lesezugang, in der Übersicht der Verwaltung und in den Exporten erscheinen die Kreuze und die Zahlen je Wolke oder Feld erst ab einer Mindestzahl von Abgaben (derzeit 5). Die Gesamtzahl der Abgaben einer Zielscheibe sehen Moderation und Verwaltung immer, der Lesezugang erst ab der Mindestzahl. Während einer Runde, die noch nie geschlossen war, kann die moderierende Person die Kreuze am Beamer einblenden, auch bei weniger Abgaben. Eine geschlossene Runde zeigt sie unter der Mindestzahl nicht; wer den Moderationslink hat, kann die Runde zwar wieder öffnen, der Server gibt ihre Kreuze aber auch dann erst ab der Mindestzahl heraus. Die Idealtypen nach Saathoff u. a. (2026) dienen der Orientierung für die Fortbildungsplanung und sind keine Diagnose einzelner Personen.
Lesezugang für Schulen. Für eine Schule kann ein Link mit Zufallskennung erzeugt werden. Er zeigt nur die abgeschlossenen Zielscheiben dieser Schule mit Titel, Thema, Kontext und Teilnehmerkreis, Kreuze und Zahlen erst ab der Mindestzahl, dazu einen Verlaufsbericht als PDF. Codes, Moderationslinks und die Zeitpunkte einzelner Kreuze sieht er nicht. Er lässt sich jederzeit widerrufen.
Exporte. PDF- und Bilddateien entstehen auf demselben Server in einem eigenen Dienst ohne Zugang zum Internet. Tabellen (CSV) gibt es nur in der Verwaltung. Sie enthalten den Code der Zielscheibe, aber keine Moderations-, Lese- oder Abgabekennungen und keine Zeitpunkte einzelner Kreuze; die Kreuze stehen nach ihrer Lage sortiert.
Verwaltung. Für die Verwaltung melden sich nur zugelassene Personen mit E-Mail-Adresse und Passwort an. Gespeichert werden dafür das Konto im Anmeldedienst auf demselben Server (E-Mail-Adresse, Passwort nur als Hash, Zeitpunkte der Anmeldungen), ein Protokoll der Anmeldungen in diesem Dienst und je Anmeldung, wann sie begonnen hat, bis wann sie gilt und wann sie beendet wurde. Dafür setzt die Anwendung ein einziges Cookie (Sitzung, 30 Tage, nur für diese Anwendung, nicht per Skript lesbar); der Server speichert davon nur eine Prüfsumme. Nur in der Verwaltung zeigt eine Karte die Lage der Schulen. Die Kartenkacheln kommen von der OpenStreetMap Foundation (tile.openstreetmap.org); beim Laden der Karte erfährt sie die IP-Adresse und die üblichen Angaben des Browsers (etwa Browserkennung und Sprache), welcher Kartenausschnitt geladen wird und als Herkunft nur die Adresse eva.el42.de ohne Pfad. Die Koordinaten einer Schule ermittelt der Server auf Knopfdruck über den Dienst Nominatim der OpenStreetMap Foundation; übertragen werden dabei die Adresse der Schule, ersatzweise ihr Name mit Postleitzahl und Ort, und eine Kennung der Anwendung mit der Kontaktadresse des Betreibers. Daten von Teilnehmenden gehen dabei nicht hinaus.
Server-Protokolle. Der Webserver schreibt keine Zugriffsprotokolle. Bei abgebrochenen Verbindungen und bei Fehlern, etwa wenn ein Beamerfenster geschlossen wird oder die Anwendung nicht erreichbar ist, entsteht ein Eintrag im Systemprotokoll des Servers. Er enthält die gekürzte IP-Adresse (bei IPv4 nur die ersten beiden Zahlenblöcke, bei IPv6 die ersten 32 Bit), den Zeitpunkt, die aufgerufene Adresse gekürzt auf Anwendung und Seite (ohne Moderationslink, Codes, Tokens und Zusätze nach dem Fragezeichen) und technische Angaben der Anfrage wie Sprache und erwartetes Format. Die Kennung des Browsers und die zuvor besuchte Adresse (Referer) schreibt der Webserver nicht mit. Das Systemprotokoll wird tageweise gelöscht, sobald es älter als 14 Tage ist; ein Eintrag bleibt so höchstens 15 Tage. Der Anmeldedienst protokolliert die Anmeldungen der Verwaltung mit E-Mail-Adresse in seinem eigenen Protokoll, nicht im Systemprotokoll; seine Speicherdauer steht unter „Speicherdauer“.
Sicherung. Einmal täglich wird eine Kopie aller Daten der Zielscheibe, einschließlich der Zulassungen der Verwaltung, auf demselben Server abgelegt, nur für die Administration lesbar, und nach 30 Tagen gelöscht. Gelöschte Daten bleiben deshalb bis zu 30 Tage in der Sicherung.
Speicherdauer. Zielscheiben mit ihren Angaben und Kreuzen werden unbefristet gespeichert. Unbefristet bleiben auch die Einträge zu den Anmeldungen der Verwaltung (Beginn, Gültigkeit, Ende, Prüfsumme des Cookies); das Cookie selbst gilt 30 Tage. Für das Systemprotokoll gilt die Frist unter „Server-Protokolle“; jede Sicherung wird nach 30 Tagen gelöscht. Was der Browser im Gerätespeicher ablegt, bleibt dort, bis es im Browser gelöscht wird. Konten der Verwaltung und das Protokoll des Anmeldedienstes werden ebenfalls unbefristet gespeichert; ein Konto wird gelöscht, wenn der Betreiber es entfernt.
Verantwortlich, Server, Rechtsgrundlage. Verantwortlich ist Christian Martin, Angaben oben unter „Verantwortlicher“. Die Schule, in der eine Zielscheibe eingesetzt wird, ist nicht mitverantwortlich. Die Zielscheibe läuft wie die übrigen Seiten auf einem Server der IONOS SE mit Standort in Deutschland; IONOS verarbeitet die Daten im Auftrag (Auftragsverarbeitung). Die Kreuze werden ohne Namen, Kontaktdaten, IP-Adresse und Gerätekennung gespeichert und sind nach Einschätzung des Betreibers ohne Personenbezug. Soweit personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage jeweils Art. 6 Abs. 1 Buchst. f DSGVO, mit diesen berechtigten Interessen:
Der Zufallswert und der gemerkte Moderationslink im Gerätespeicher sowie das Sitzungscookie sind für die jeweils gewünschte Funktion erforderlich (§ 25 Abs. 2 TDDDG). Für die Rechte der betroffenen Personen und das Beschwerderecht gilt der Abschnitt „Rechte der betroffenen Personen“ dieser Erklärung.
Eine Weitergabe zu anderen Zwecken, insbesondere zu Werbezwecken, findet nicht statt.
Es besteht das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Eine formlose E-Mail an die oben genannte Adresse genügt.
Daneben besteht ein Beschwerderecht bei einer Aufsichtsbehörde, für Hessen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit,
Postfach 3163, 65021 Wiesbaden.
Ändert sich etwas an der Verarbeitung, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung.